AUDITORIA INFORMÁTICA

AUDITORÍA

En concepto es la actividad consistente en la emisión de una opinión profesional sobre si el objeto sometido a análisis presenta adecuadamente la realidad que pretende reflejar y/o cumple las condiciones que le han sido prescritas.

Es la revisión técnica, especializada y exhaustiva que se realiza a los sistemas computacionales, software e información utilizados en una empresa, sean individuales, compartidos y/o redes, así como a sus instalaciones, telecomunicaciones, mobiliario, equipos periféricos y demás componentes. Dicha revisión se realiza de igual manera a la gestión informática, el aprovechamiento de sus recursos, las medidas de seguridad y los bienes de consumo necesarios para el funcionamiento del centro de cómputo. El propósito fundamental es evaluar el uso adecuado de los sistemas para el correcto ingreso de los datos, el procesamiento adecuado de la información y la emisión oportuna de los resultados en la institución, incluyendo la evaluación en el cumplimiento de las funciones, actividades y operaciones de funcionarios, empleados y usuarios involucrados con los servicios que proporcionan los sistemas computacionales a la empresa.

AUDITORÍA DEL HARDWARE

Es la auditoría que se realiza a la composición y arquitectura de las partes físicas y demás componentes del hardware, incluyendo equipos asociados, instalaciones y comunicaciones internas o externas.

Plataforma del hardware

Tarjeta madre

Procesadores

Dispositivos periféricos

Arquitectura de sistema

Instalaciones eléctricas, de datos y telecomunicaciones

Innovaciones tecnológicas de hardware y periféricos.

3.1. Finalidad de la evaluación del hardware.

3.2. Requerimientos para la evaluación del hardware.

ES importante conocer el coste del material (unidad central, periféricos, soporte) durante los últimos 5 años

Es necesario analizar la utilización de cada elemento hardware de configuración, cifrándola en horas/mes, asegurando que la configuración utilizada se corresponde con el menor valor utilización/ coste y examinar la coherencia del mismo.

El equipo de auditoría informática debe poseer una adecuada referencia del entorno en el que se va a desenvolverse.

Se determinará la ubicación geográfica

Arquitectura y configuración del hardware

Los auditores, en su evaluación inicial, deben tener en su poder la distribución e interconexión de los equipos.

Inventario del hardware

Comunicación y redes de comunicación

Recursos materiales hardware.

REVISIÓN DEL HARDWARE

Listar todo el hardware

Especificar su utilización

Hacer estadísticas de uso y personas.

Sistemas claves

Mapa de conexiones

Prioridades

Modificaciones (cada equipo debe tener una bitácora

...