Auditoria De Red Informatica

4. CAPÍTULO IV

4.1. AUDITORIA FISICA

A. OBJETIVOS.

• OBJETIVO ENERAL

Revisar y evaluar los recursos destinados a proteger físicamente todos los componentes que forman e interactúan con la red informática (ordenadores, hardware de la red, dispositivos electrónicos, etc), además de todo el entorno que los rodea en el lugar donde se ubican y de las personas que están encargadas del manejo, acceso, vigilancia de estos sistemas informáticos.

• OBJETIVOS ESPECIFICOS

 Revisión de la existencia de planes de contingencia que garanticen la seguridad física contra desastres naturales.

 Verificar si se cuenta con los recursos necesarios para poder contrarrestar cualquier desastre natural.

 Evaluar las medidas de seguridad contra acciones hostiles verificando la seguridad del personal, datos, hardware, software, instalaciones, documentos confidenciales, etc.

 Verificar la infraestructura.

 Revisar el correcto uso de los equipos de cómputo.

 Evaluar si el personal que labora en la Empresa se encuentra capacitado y apto para el manejo de los equipos de cómputo y la red.

B. ALCANCE

• Sistemas técnicos de seguridad y protección.

• Organización y cualificación del personal de seguridad.

• Equipos de cómputo, software, instalaciones eléctricas, infraestructura, documentos, etc.

• Ambiente de trabajo.

• Planes y procesamiento.

C. HALLASGOS POTENCIALES.

• No se cuenta con un plan de contingencia ante cualquier emergencia ya sea incendios, derrumbes, etc, que puedan ocasionar daños al personal y a los equipos.

• Infraestructura e instalaciones inadecuadas.

• La distribución de los equipos en cada área es inadecuado, el cual dificulta el uso y manejo por parte del personal.

• La Empresa solo cuenta con una salida de emergencia.

• No se cuenta con una inadecuada iluminación para en todas las áreas el cual dificulta el desarrollo de sus actividades.

D. CONCLUSIONES.

• como resultado de la auditoria podemos manifestar que hemos cumplido con evaluar cada uno de los objetivos contenidos en el programa de auditoria

• la Empresa presenta deficiencias sobre todo en el debido cumplimiento de normas de seguridad.

• No existe revisión a las normas de seguridad por parte del personal.

E. RECOMENDACIONES

• Establecer planes de contingencia para afrontar cualquier emergencia que pueda suscitarse en el futuro ya sea incendios, derrumbes, etc., que puedan ocasionar daños al personal, a los equipos y afectar el normal funcionamiento de la Empresa.

• Adquirir extintores y ubicarlos en lugares estratégicos de toda la Empresa.

• Establecer prohibiciones para fumar en las áreas de la Empresa o al menos en las áreas donde se realizan más procesos al estar más inmersos al iniciar un incendio.

• Realizar una revisión periódica de toda la infraestructura para ver el estado de las mismas y prevenir cualquier desastre que pueda sucintarse.

• Exigir identificación a las personas que ingresan a la Empresa.

• Adquirir equipos de ventilación.

• Realizar un plan de emergencia (plan de evacuación, uso de recursos de emergencia, extintores).

• Verificar el estado de puertas de acceso y salida a la Empresa para poder afrontar cualquier suceso como robos.

• Elaborar un calendario de mantenimiento de rutina periódica capacitar al personal en las diversas medidas de seguridad que puedan tomarse ante cualquier desastre natural, acciones hostiles, etc.

4.2. AUDITORIA DE LA RED FISICA

A. OBJETIVOS

• OBJETIVO GENERAL

Evaluar los recursos que conforman la red físicamente, tanto en la red cableada como en la red inalámbrica con las que cuenta la Empresa, que le permiten conectar las computadoras y otros equipos informáticos entre si. Tales como (computadoras, cableado estructurado, dispositivos de internet working, etc.)

• OBJETIVOS ESPECÍFICOS

 Evaluar los equipos de cómputo: las características de las computadoras, tarjetas de red, impresoras, etc, que están interconectados en la red.

 Evaluar el área de comunicaciones de donde se distribuyen los cables a las demás áreas y verificar si cuentan con los recursos necesarios para una óptima distribución, evaluar las medidas que impidan el acceso a personas no autorizadas.

 Revisar y evaluar el estado de las distintas partes de la red informática de la Empresa, tales como equipos de computo, cableado, impresora

...