Post on 12-Jul-2015
Universidad tecnológica del estado zacateca.Unidad académica de pinos
Auditoria de Sistemas
CIBER “GAS”
ÍNDICE
Identificación de la Unidad a auditar………………………………………………………….3
Identificación de los servicios de TI ofrecidos…………………….……………………...3
Identificación de la Infraestructura de Servicios de TI…………………………………4
Definir un plan estratégico de sistemas………………………………….…………………..7
Determinación de la Dirección Tecnológica……………………………….…………………8
Evaluación de riesgos………………………………………………………………………..…………10 IDENTIFICACIÓN DE LA UNIDAD A AUDITAR............................................................................................3IDENTIFICACIÓN DE LOS SERVICIOS DE TI OFRECIDOS............................................................................3IDENTIFICACIÓN DE LA INFRAESTRUCTURA DE SERVICIOS DE TI.............................................................4DEFINIR UN PLAN ESTRATEGICO DE SISTEMAS........................................................................................7DETERMINACION DE LA DIRECCION TECNOLOGICA.................................................................................7EVALUACIÓN DE RIESGOS........................................................................................................................7HALLAZGOS (resumen de los riesgos) .....................................................................................................8RECOMENDACIONES................................................................................................................................8
IDENTIFICACIÓN DE LA UNIDAD A AUDITAR
1. Nombre de la Unidad:
ciber Gas
2. Descripción de la unidad:Es un ciber café que se encuentra en la cabecera municipal se ubica en la dirección jardín las floresCalle Carranza #5
3. Organigrama de la unidad:
4. Número de los trabajadores del departamento: 2
5. Clientes de la Unidad:Frecuentemente los alumnos de la prepa cobapi y alumnos de la universidad tecnológica del estado de zacatecas.
IDENTIFICACIÓN DE LOS SERVICIOS DE TI OFRECIDOS
• impresión• escaneo• internet• fotocopias• grabación de cd ,DVD y mp3• trascripción de documentos
Director:Salvador Ibarra
Empleado:David Acevedo
IDENTIFICACIÓN DE LA INFRAESTRUCTURA DE SERVICIOS DE TI
1. Laboratorio:
8 computadoras organizadas en 1 fila de computadoras.
FilaCantidad de PC’s Marca Modelo Características
1 6 HP VL420 CPU: Pentium IV 1.6GHz, RAM: 256MB, HD: 40GB, SO: Windows XP Professional Edition.
2 2 HP VL420 CPU: Pentium IV 1.6GHz, RAM: 256MB, HD: 40GB, SO: Windows XP Professional Edition.
Total 8 8
Switch
Equipo de cómputo de La Unidad
Imagen 1 Computadoras del Laboratorio
Imagen 2 Computadoras del Laboratorio
Imagen 3 Cableado del laboratorio de cómputo
2. Red inalámbrica
Equipos de telecomunicaciones para las redes de datos. Se encuentran los siguientes equipos:
Routers Concentrador Inalámbrico
Para red (ADSL) Marca: 2WIRE Modelo: RG2701HG-00
Switches capa 2 (Cisco)
3. Módulo de impresión
Se cuenta con una impresora que ofrece servicio a todos los alumnos, el servicio de impresión no esta disponible en red, de tal forma que las impresiones se manejan directamente con el encargado del laboratorio, la impresora es:
Nombre de la Impresora: Laserjet
Marca: HP
Modelo: Laserjet 6-L
Características: Monocromo, 40 ppm, cap. Bandeja 200 Paginas.
Módulo de impresión
DEFINIR UN PLAN ESTRATEGICO DE SISTEMAS
DETERMINACION DE LA DIRECCION TECNOLOGICA
En este punto, se intentará definir hacia donde se dirigirán los esfuerzos tecnológicos en esta unidad organizacional.
Debido a que los servicios que se ofrecen son demasiados, trataré de enfocar la descripción de este punto de la auditoria hacia los rubros cubiertos por los proyectos definidos anteriormente.
Servicio de ImpresiónActualmente se cuenta con una impresora HP Laserjet 6-Lc con bandeja para 200 páginas.
En general el servicio es malo, y dentro del Laboratorio nos enfrentamos a los siguientes problemas con el servicio de impresión:
Fallas constantes en las impresoras. Poca capacidad de la bandeja despachadora de papel. Impresión lenta de documentos PDF. Saturación de la cola de impresión.
Cobertura e Infraestructura de las redes de telecomunicaciones
EVALUACIÓN DE RIESGOSNo se cuenta con canaletas ,el servicio es maloNo cuenta con seguridad en el lugar
Riesgos de infraestructura
Riesgos asociados al manejo de la información
HALLAZGOS (resumen de los riesgos) No se tiene un reglamento ni se tienen canaletas para la organización de el cableado como tampoco cuenta con seguridad en las instalaciones.
RECOMENDACIONESContar con canaletas y un reglamento para asi poder tener un mejor control de las instalaciones y flujo de información.