Adinistracion y auditori de centros de datos 2.2
Enviado por Fernando Alvarez • 21 de Junio de 2016 • Documentos de Investigación • 865 Palabras (4 Páginas) • 202 Visitas
[pic 1]
[pic 2][pic 3][pic 4][pic 5]
[pic 6]
Objetivo de una auditoria:
El objetivo de la auditoria es evaluar nuestro centro de datos realizando un diagnóstico sobre todo nuestro sistema evaluando las diferentes áreas examinándolas y realizando un diagnóstico de cada una de ellas.
Alcance:
El alcanceque tiene una auditoria es muy amplio ya que evalua cada una de las actividades que se realizan en la empresa especifica qué actividades concretas de la empresa serán auditadas. El alcance puede definirse por áreas de trabajo, procesos, actividades, requisitos del sistema.
Estructura orgánico-funcional del área Informática: Es un mapa donde se representa la estructura del área informática de toda la empresa.
Configuración de Hardware y Software instalados: el hardware y software instalados son muy importantes, ya que si no están configurados correctamente el trabajo puede ser menos eficiente.
Control Interno: el control interno tiene que llevarse a cabo para que todo el trabajo salga a la perfección. Llevando un control de las actividades a realizar.
- Encuestas aplicadas:
«Administración y uso de bienes informático»
¿Los equipos de cómputo están correctamente conectados?
Si | No |
¿Los equipos de cómputo tienen todos sus accesorios completos y en buen estado?
Si | No |
¿Los equipos de cómputo tienen todos sus drivers instalados?
Si | No |
¿Los equipos de cómputo tienen internet en función?
Si | No |
¿Los equipos tienen todos sus programas funcionando correctamente?
Si | No |
¿Los Programas tienen sus licencias activas y en funcionamiento?
Si | No |
¿Los programas que tienen las computadoras son vigentes?
Si | No |
¿Ha encontrado algún virus en estos equipos?
Si | No |
¿Los equipos tienen un antivirus en función?
Si | No |
¿Los equipos tienen sus accesorios completos?
Si | No |
¿Los equipos están bien conectados?
Si | No |
¿Los equipos están funcionando correctamente?
Si | No |
«Seguridad física del equipo de cómputo y de telecomunicaciones»
¿Se asegura el establecimiento de políticas, estándares, procedimientos y guías de seguridad para el Centro de cómputo que reduzcan los riesgos potenciales de modificación destrucción o revelación de datos y programas?
Si | No |
¿Se asegura que se restrinja el acceso al HW, datos, archivos y a los programas de utilerías en función de la responsabilidad y nivel de autoridad del empleado?
Si | No |
¿Asegura que se prueben los planes de contingencia, tales como el plan de respaldo, para permitir que la organización continué operando en malfuncionamiento del sistema?
Si | No |
¿Asegura la existencia y adecuado funcionamiento de un programa de retención de registros vitales así como que exista un seguro que cubra la protección de la organización en caso de incendios u otros desastres naturales?
Si | No |
¿En su centro de cómputo cuenta con Controles de acceso y Controles de condiciones ambientales para la seguridad física de los equipos?
...