trabajo terminado auditoria de sistemas
Post on 16-Sep-2015
28 Views
Preview:
DESCRIPTION
TRANSCRIPT
UNIVERSIDAD LUTERANA SALVADOREA
FACULTAD DE CIENCIAS DEL HOMBRE Y LA NATURALEZALICENCIATURA EN CIENCIAS DE LA COMPUTACION
PROYECTO:
AUDITORIA DE SISTEMAS EN CENTRO DE CMPUTO DEL CENTRO ESCOLARXYZ
EQUIPO AUDITORPorcentaje
MONTECINOS SEGOVIA, JOS LUISMS01121287 40%
SUAREZ CORNEJO, JAIME EULISESSC0211085140%
CHICAS RUIZ, NORMA YESSENIACR01121294 20%
100%
CTEDRA:AUDITORIA DE SISTEMAS
HORARIO:SABADO 2:00 P.M. A 4:30 P.M.
FACILITADOR:LIC. ANA LISSETTE GIRN DE BERMDEZ
SAN SALVADOR, 09 DE JUNIO DE 2015
INDICE
FASE 1:4INTRODUCCIN4OBJETIVOS5GENERAL:5ESPECIFICO:5DESCRIPCIN DEL LUGAR6ORGANIGRAMA DEL CENTRO ESCOLAR XYZ7PERSONAL INVOLUCRADO QUE ATENDERA LA AUDITORIA.7ANTECEDENTES Y DESCRIPCION DE LAS APLICACIONES UTILIZADAS (SOFTWARE)8IDENTIFICACIN DE AREAS CRTICAS9MATRIZ FODA10TABLA DE ROLES Y FUNCIONES10ALCANCE DE LA AUDITORIA11DETERMINACION DE LOS RECURSOS NECESARIO PARA REALIZAR LA AUDITORIA12PRESUPUESTO FINANCIERO13CRONOGRAMA DE ACTIVIDADES14PROGRAMAS PARA LA AUDITORIA15EJECUCION DE LA AUDITORIA20INTRODUCCIN20OBJETIVOS:21OBJETIVO GENERAL:21OBJETIVO ESPECIFICO:21PRESENTACIN DE POLTICAS DE SEGURIDAD22INTRODUCCION22OBJETIVOS23MEDIDAS PARA EVITAR EL HURTO23MEDIDAS A TOMAR PAR EVITAR INCENCIOS24MEDIDAS EN CASOS DE SISMOS25CONSIDERACIONES PREVIAS PARA LAS TORMENTAS Y LLUVIAS TORRENCIALES:26MEDIDAS EN CASO DE HURACANES27TECNICAS DE EVALUACIN APLICABLES A UNA AUDITORIA DE SISTEMAS28CUADRO DE ESPECIFICACIONES DE LOS DIFERENTES PAPELES DE TRABAJO35ALCANCE DE LA AUDITORIA INFORMATICA37OBJETIVOS DE LA AUDITORIA37OBJETIVO GENERAL:38OBJETIVO ESPECIFICOS:38CRONOGRAMA DE ACTIVIDADES DETALLADO38PROGRAMAS PARA LA AUDITORIA39PRESENTACIN DE INFORME42Informe de auditora realizada al Centro de Computo42Resumen42HALLASGOS Y RECOMENDACIONES EVALUACIN DE LA SEGURIDAD FISICA43Recomendaciones:43EVALUACIN DE LA SEGURIDAD DEL PERSONAL43DICTAMEN44ANEXO45CUESTIONARIOS46RECURSOS FINANCIEROS Y MATERIALES46MOBILIARIO Y EQUIPO47CARTA COMPROMISO DE AUDITORIA53SISTEMAS53INVENTARIOS55MONITORES55CPU56MOUSE57TECLADOS58REGULADORES DE VOLTAJES59FOTOGRAFIAS DE CENTRO ESCOLAR XYZ60
FASE 1:
INTRODUCCIN
En el presente trabajo se presenta el informe con los lineamientos y resultados finales que se tomaron en cuenta para que se llevara a cabo la auditora de Sistemas la cual contiene una serie de pasos donde se muestra el alcance de la auditora informtica, objetivos de la auditora, esta ser realizada en una escuela del gobierno en el rea de informtica para as poder contribuir al mejoramiento y rendimiento del rea informtica del centro de computo de la escuela xyz.
El proceso de la auditoria se trata de realizar evaluaciones oportunas y completas de la funcin informtica, a cargo de personal calificado, consultores externos, auditores en informtica o evaluaciones peridicas realizadas por el mismo personal de informtica.
Esto es posible si se implementan los controles y esquemas de seguridad requeridos para su aprovechamiento ptimo. Una vez que la alta direccin comprenda la importancia de contar con un rea independiente que asegure y promueva el buen uso y aprovechamiento de la tecnologa de informtica, ya puede delegar la responsabilidad en personal altamente capacitado para ejercer la auditora en informtica dentro de la organizacin de manera formal y permanente.
El propsito de estar llevando a cabo dicho proyecto es con el fin de poder contribuir con el personal asignado a administrar el centro de computo proveyndole algunas recomendaciones y herramientas necesarias para que el rendimiento de este sea ms optimo; y de esta manera hacer ms eficiente la funcin correspondiente del centro de cmputo para que la institucin cumpla sus objetivos propuestos.
OBJETIVOS
GENERAL:
Evaluar el rea informtica del Centro Escolar xyz, en el cumplimiento de planes, programas y estndares de calidad. As como de las polticas, normas y lineamientos que regulan las funciones y actividades de dicho centro de cmputo, de su personal, usuarios, e instalaciones y realizar la presentacin del informe final de la auditora de sistema en el rea informtica.
ESPECIFICO:
Evaluar la eficiencia de los sistemas informticos, tanto a nivel de software, como de hardware.
Verificar el cumplimiento de las normativas de calidad en el mbito informtico.
Mostrar el cronograma de actividades que se realizara en el informe final de la auditora.
Evaluar la seguridad del personal, de los datos, hardware, software y de las instalaciones. Establecer el detalle de las observaciones y recomendaciones de cada rea critica.
DESCRIPCIN DEL LUGAR
Para los aos de 1998 empez como Instituto en Distancia lo que ahora es llamado centro escolar xyz Siendo el primer Director el Sr Manuel Duran, asume la subdireccin el profesor Don Jos Amlcar Arriaza. Dando cobertura a alumnos desde primero hasta sptimo grado con una matrcula de 500 estudiantes.
El Centro de Cmputo fue creado en el Centro Escolar xyz en el ao 2000, como un proyecto Piloto del Ministerio de Educacin, en el Gobierno del Presidente Francisco Flores Prez.
Surgen en el Centro de Computo 2 Proyectos, el de el Ministerio de Educacin y el proyecto de Informtica auspiciado por la Embajada Americana en su Departamento de Cultura, quienes donan al Centro de Cmputo la cantidad de 10 Computadoras, mas 10 que dona el ministerio de Educacin haciendo un total de 20 Equipos Informticos con sus respectivos perifricos. Con el objetivo de Capacitar y Utilizar la Tecnologa Informtica como herramienta Didctica para la enseanza y Aprendizaje, utilizando la biblioteca Encarta y el Internet como medios de enseanza.
En el mes de Junio del 2000 bajo el prstamo del Banco Inter Americano de Desarrollo se contrata un consultor para que preste sus servicios en el Centro de Recursos para el Aprendizaje del Municipio de San Juan Nonualco, La Paz, y desde esa fecha a la actualidad, se ha beneficiado con este servicio a una Poblacin de aproximadamente unos 2500 Alumnos.
ORGANIGRAMA DEL CENTRO ESCOLAR XYZ
CANTIDAD DE EMPLEADOS.
La cantidad de personal con que cuenta el Centro Escolar es de 15 Empleados.
DETALLE DE DEPARTAMENTOS Y ACTIVIDADES QUE SE AUDITARAN.
Se realizara auditoria en el Aula Informtica que cuenta con 22 computadoras y se auditara el rea de hardware y software del Centro Escolar xyz
PERSONAL INVOLUCRADO QUE ATENDERA LA AUDITORIA.
NombreCargoTelfono
Juan Carlos HernndezCoordinador del Centro7389-7356
de computo
ANTECEDENTES Y DESCRIPCION DE LAS APLICACIONES UTILIZADAS (SOFTWARE)
NombreDescripcinForma deFecha de
adquisicinimplementacin
MicrosoftWindows 7 es una versin deLicencia5 Aos
Windows 7 Microsoft Windows, lnea depagada
sistemas operativos producida
Por Microsoft Corporation.
MicrosoftMicrosoft Office 2007 es una versinLicencia3 Aos
Office 2007de la suite ofimticapagada
Microsoft Office de Microsoft y Sucesora
de Microsoft Office 2003.
Avast 8avast! es un software antivirus deLicenciaRenovacin
Origen checa AVAST Software. Cuenta
con varias versiones.pagadaAnual
1IDENTIFICACIN DE AREAS CRTICAS
1Seguridad fsica
2Seguridad del personal
3Seguridad del software y hardware
FactoresPonderacinJustificacin
Seguridad fsica40 %No existen bitcoras.
El router est mal ubicado.
Zona propensa a disturbios
sociales.
El edificio donde est ubicado el
local est en riesgo en caso de
desastre natural.
Seguridad del20 %No hay capacitacin para el
personaladministrador del centro de Computo.
No cuenta con una salida de
emergencia.
Seguridad del40 %No cuenta con un manual de
software y hardwareprocedimientos de los sistemas.
No tiene fecha de instalacin de
los sistemas.
No cuenta con un proyecto de
instalacin de nuevos sistemas.
No cuenta con un programa para
el control del tiempo de cada
cliente.
Total de la100 %
Ponderacin
MATRIZ FODA
FORTALEZASDEBILIDADES
Excelente infraestructura No cuenta con organizacin
Cuentan con el equipo mnimoadministrativa
Tienen el apoyo de otras No cuenta con planes de estudio en
organizacionesel Centro de computo
No hacen uso adecuado de los
recursos
Personal no est debidamente
capacitado (docente)
OPORTUNIDADESAMANAZAS
Ofrecer su enseanza a la Perdida del equipo por desuso
comunidad del municipio Cierre del proyecto
Extender las instalaciones
TABLA DE ROLES Y FUNCIONES
Nombre de los AuditoresFunciones
Norma Yessenia Chicas RuizAuditor /A
Jaime Eulises Surez CornejoAuditor /A
Jos Luis Montecinos SegoviaAuditor /A y Coordinador
ALCANCE DE LA AUDITORIA
La auditora ser realizada dentro del Centro Escolar xyz, afectando el rea del centro de computo:
Evaluacin de los equipos de cmputo.
Evaluar la eficiencia de los sistemas informticos, tanto a nivel de software, como de hardware
El personal encargado del centro de cmputo.
Verificar el cumplimiento de las normativas de calidad en el mbito informtico.
La seguridad Fsica y Lgica con la que cuenta el rea .
Verificar la seguridad de los usuarios y el control de los servicios de las tecnologas de informacin. (TI).
Las polticas internas con las cuales cuentan en el Centro Educativo.
No cuenta con polticas de seguridad que ayuden a proteger el software y hardware.
Realizacin de Inventario de los equipos a utilizar.
Se debe de revisar las computadoras antes que lleguen los clientes para corroborar que estn funcionando bien.
El rea geogrfica en donde est ubicado el Centro de Cmputo.
Evaluar si el centro de computo de la escuela xyz est en un lugar accesible y ventilado para el correcto funcionamiento del equipo informatico.
DETERMINACION DE LOS RECURSOS NECESARIO PARA REALIZAR LA AUDITORIA
Mediante los resultados del estudio inicial realizado se procede a determinar los recursos humanos y materiales que han de emplearse en la auditoria.
RECURSO HUMANO
3 Auditores * Jos Luis Montecinos Segovia
Jaime Eulises Suarez Cornejo
Norma Yessenia Chicas Ruiz
RECURSO MATERIAL
1 Computadora
2 Software especializados para realizar auditoria ( Everest, PC-Wizard)
3 Impresora
4 Papel
5 Lpiz
6 Lapicero
PRESUPUESTO FINANCIERO
Los costos y gastos para la realizacin de la auditoria de sistema para el centro de computo, del Centro Escolar xyz se ven contemplado en la siguiente tabla presupuestaria.
El siguiente presupuesto est considerado 6 visitas.
RUBROINDIVIDUALGRUPOTOTAL
Transporte$8.00$24.00$144.00
Alimentacin$8.50$25.50$153.00
Papelera$3.00$9.00$54.00
Salarios$400.00$1200.00$1200.00
Viticos$75.00$225.00$1350.00
Honorarios$50.00$150.00$900.00
Imprevistos$5.00$15.00$90.00
Total$3,891.00
CRONOGRAMA DE ACTIVIDADES
1
NACTIVIDADESVISITA2VISITA3VISITA4VISITA5VISITA6VISITA
Visita preliminar a la aula
1computo
2Elaborar cuestionario general
3Determinar puntos a evaluar
Elaborar plan y programas de
4auditoria
Ejecucin de plan y programas
5de auditoria
6Anlisis de los datos
7Elaborar borrador de informe
8Presentar borrador de informe
Elaborar informe final de
9auditoria
Presentar informe final de
10auditoria
PROGRAMAS PARA LA AUDITORIA
PROGRAMA DE AUDITORIA PARA EL AREA DE PERSONAL
Auditoria De Sistemas Al Centro Escolar "xyzElaboradoULS-Auditores
Periodo: Del 04/04/2015 Al 26/05/2015SupervisadoULS-Auditores
Objetivo del programa: Evaluar el rea de la direccin del centro de computo, del Centro Escolar "xyz"
ProcedimientoFechaRealizado porHerramientas
Verificar organigrama del departamento del centro de computo20/04/15Luis MontecinosInspeccin
Verificar las proyecciones del funcionamiento del centro de computo20/04/15Luis MontecinosInspeccin
Verificar si existe flujo grama de las funciones desde la direccin del personal del centro de computo20/04/15Luis MontecinosInspeccin
Verificar la segregacin de funciones desde la direccin del Centro de computo20/04/15Jaime CornejoInspeccin
Realizar una matriz FODA del funcionamiento y asignacin del personal del Centro de computo20/04/15Norma ChicazWord
Identificar al gerente del Centro de computo y sus funciones principales20/04/15Norma ChicazInspeccin
Identificar las polticas de seguridad y reglamento dentro del Centro de computo20/04/15Jaime CornejoInspeccin
Verificar la metodologa de control de calidad adoptada20/04/15Jaime CornejoInspeccin
Revisar los planes de expansin del centro de computo20/04/15Jaime CornejoInspeccin
Entrevistar al jefe del centro de recursos para el aprendizaje20/04/15Jaime CornejoEntrevista
Revisar las certificaciones y credenciales del personal del Centro de computo20/04/15Jaime CornejoInspeccin
Revisar el programa de mantenimiento establecido por el Centro de computo20/04/15Jaime CornejoInspeccin
Verificar el diagrama de tiempos de trabajo para diferentes actividades del Centro de computo20/04/15Luis MontecinosInspeccin
PROGRAMA DE AUDITORIA PARA EL AREA DE REDES
Auditoria De Sistemas Al Centro Escolar "xyzElaboradoULS-Auditores
Periodo: Del 04/04/2015 Al 26/05/2015SupervisadoULS-Auditores
Objetivo del programa: Evaluar la estructura de la red del centro de computo, del Centro Escolar "xyz"
ProcedimientoFechaRealizado porHerramientas
Verificar organigrama del Centro de computo27/04/15Norma ChicazEntrevista
Verificar que las instalaciones de los equipos sean adecuadas27/04/15Norma ChicazInspeccin
Revisar plano de Instalacin elctrica27/04/15Norma ChicazInspeccin
Verificar estado de conexiones elctricas y proteccin contra apagones27/04/15Norma ChicazInspeccin
Verificar los controles de seguridad en los puntos de acceso27/04/15Norma ChicazInspeccin
Verificar los mtodos de acceso a los sistemas27/04/15Luis MontecinosInspeccin
Revisar estndares utilizados para la seguridad lgica27/04/15Luis MontecinosInspeccin
Verificar el ambiente fsico del centro de computo27/04/15Luis MontecinosInspeccin
Indagar si las conexiones elctricas estn polarizadas27/04/15Luis MontecinosInspeccin y Entrevista
Verificar funcionamiento de Firewalls27/04/15Jaime CornejoInspeccin
Verificar el buen funcionamiento de la red27/04/15Jaime CornejoInspeccin
Verificar que la topologa de red sea la adecuada para el Centro de computo27/04/15Jaime CornejoInspeccin
PROGRAMA DE AUDITORIA PARA LA AREA DE HARDWARE
Auditoria De Sistemas Al Centro Escolar "xyzElaboradoULS-Auditores
Periodo: Del 04/04/2015 Al 26/05/2015SupervisadoULS-Auditores
Objetivo del programa: Evaluar el rea de hardware y accesorios del centro de computo del Centro Escolar "xyz"
ProcedimientoFechaRealizado porHerramientas
Detallar el nmero de equipos29/04/15Luis MontecinosDocumentos
Verificacin de control de los inventarios29/04/15Luis MontecinosInspeccin
Verificar fechas de Instalacin de los Equipos y planes de Instalacin29/04/15Luis MontecinosDocumentos
Revisar Contratos vigentes de compra y renta y servicios de mantenimiento29/04/15Luis MontecinosDocumentos
Detalle del Estndar utilizado para el mantenimiento de los equipos29/04/15Luis MontecinosDocumentos
Configuracin de los equipos y capacidades actuales y mximas29/04/15Luis MontecinosInspeccin
Revisin de los Planes de Expansin29/04/15Luis MontecinosDocumentos
Inspeccionar los Documentos de Polticas de Operacin29/04/15Jaime CornejoInspeccin
Revisar el ambiente fsico donde se encuentran los servidores29/04/15Jaime CornejoInspeccin
Revisar documentos de adquisicin de servidores29/04/15Jaime CornejoDocumentos
Revisar las conexiones a perifricos como Impresores, Scanner29/04/15Jaime CornejoInspeccin
Investigar si las conexiones elctricas estn polarizadas29/04/15Jaime CornejoInspeccin
Revisar si todos los equipos poseen equipo auxiliar UPS29/04/15Jaime CornejoInspeccin
Revisar el archivo de manuales de uso y mantenimiento de los equipos29/04/15Jaime CornejoDocumentos
Verificar el ambiente fsico del centro de cmputo29/04/15Jaime CornejoInspeccin
PROGRAMA DE AUDITORIA PARA LA AREA DE SEGURIDAD FISICA Y LGICA
Auditoria De Sistemas Al Centro Escolar "xyzElaboradoULS-Auditores
Periodo: Del 04/04/2015 Al 26/05/2015SupervisadoULS-Auditores
Objetivo del programa: Evaluar el rea de seguridad fsica y lgica del centro de computo, del Centro Escolar "xyz"
ProcedimientoFechaRealizado porHerramientas
Verificar los planes de seguridad fsica del Centro de computo11/05/15Jaime CornejoDocumentos
Comprobar la existencia de sealizacin de evacuacin11/05/15Jaime CornejoInspeccin
Verificar la existencia de instrumentos o herramientas para una eventualidad11/05/15Jaime CornejoInspeccin
Verificar la existencia de back up11/05/15Jaime CornejoInspeccin
Comprobar la concurrencia de realizacin de los back up11/05/15Jaime CornejoInspeccin
Verificar la autenticidad de los archivos11/05/15Norma ChicazInspeccin
Comprobar la autenticidad de los usuarios11/05/15Norma ChicazInspeccin
Verificar la periodicidad del mantenimiento correctivo y preventivo11/05/15Norma ChicazInspeccin y documentos
Verificar la instalacin de antivirus dentro de los equipos11/05/15Norma ChicazInspeccin
Revisin de instalacin de software en los equipo11/05/15Luis MontecinosEntrevista y documentos
Verificar de las licencias de los software instalados11/05/15Luis MontecinosInspeccin
Verificar conexiones elctricas11/05/15Luis MontecinosInspeccin
PROGRAMA DE AUDITORIA PARA EL AREA DE DIRECCIN INFORMATICA
Auditoria De Sistemas Al Centro Escolar "xyzElaboradoULS-Auditores
Periodo: Del 04/04/2015 Al 26/05/2015SupervisadoULS-Auditores
Objetivo del programa: Evaluar el rea de hardware y accesorios del centro de computo del Centro Escolar "xyz"
ProcedimientoFechaRealizado porHerramientas
Verificar organigrama del departamento de TI11/05/15Norma ChicazDocumentos
Verificar las proyecciones de funcionamiento de TI11/05/15Norma ChicazInspeccin y documentos
Revisin del flujo grama de las funciones del personal de TI11/05/15Norma ChicazDocumentos
Verificar la segregacin de funciones desde la direccin de TI11/05/15Luis MontecinosDocumentos
Realizar una matriz FODA del funcionamiento y asignaciones del personal11/05/15Luis MontecinosDocumentos
Identificar al gerente de TI y sus funciones principales11/05/15Luis MontecinosInspeccin
Verificar las polticas de seguridad y reglamento del depto. de TI11/05/15Norma ChicazDocumentos
Verificar la Metodologa de Control de Calidad adoptada11/05/15Norma ChicazInspeccin
Revisar los planes de expansin del departamento11/05/15Jaime CornejoDocumentos
Entrevistar a jefe del departamento de TI11/05/15Jaime CornejoEntrevista
Entrevistar a subalternos del departamento de TI11/05/15Jaime CornejoEntrevista
Revisar las certificaciones y credenciales del personal de TI11/05/15Jaime CornejoInspeccin
Revisar programa de mantenimiento establecido por TI11/05/15Jaime CornejoInspeccin
Verificar el diagrama de tiempos de trabajo para diferentes actividades del departamento.11/05/15Luis MontecinosInspeccin
EJECUCION DE LA AUDITORIA
INTRODUCCIN
La ciencia que abarca todo lo relacionado con la informtica ya sea software, hardware, etc. Es una herramienta que nos da una gran factibilidad y ventajas para las empresas o negocios, esta herramienta al no ser utilizada de la mejor manera posible con personal capacitado puede provocar un costo extra de gasto y traer desventaja para la empresa.
Para evitar esto lo que hay que hacer claramente es hacer una evaluacin completa en la parte informtica a manos de personal alta mente capacitado de consultores externos o auditores en informtica.
La necesidad de Auditar el centro de computo de la escuela xyz surge de forma prctica las personas en cargadas de auditar el rea aplica sus conocimientos de auditor de forma profesional evaluando toda el rea que se ah establecido de una manera muy crtica y detallada luego generar el respectivo informe de la auditora sobre los hallazgos y recomendaciones profesionales acerca de los diferentes puntos crticos encontrados en dicha rea es decir que estas recomendaciones profesionales brindadas por el auditor puedan ser acatadas para un funcionamiento optimo a futuro en el rea.
Vivimos en un mundo en donde estamos rodeados de obstculos en el mbito laboral ya sea en la empresa privada como tambin en las del estado, viendo los problemas y necesidades que se dan en cualquier empresa tanto en la parte econmica y partes administrativas, etc. Debido a esto nos vimos en la tarea de hacer una auditora en el centro de cmputo de una institucin del gobierno para poder contribuir al mejoramiento y rendimiento del Centro de cmputo del centro escolar xyz.
OBJETIVOS:
OBJETIVO GENERAL:
Auditar el Centro de computo, del Centro Escolar xyz, a travs de los resultados obtenidos en la auditora realizada por nuestro equipo de auditores en los sistemas informticos de dicho lugar, para realizar las respectivas observaciones y recomendaciones.
OBJETIVO ESPECIFICO:
Verificar el cumplimiento de las normativas de calidad.
Revisar el eficaz funcionamiento de los recursos informticos.
Verificar la seguridad de las personas, de los datos, del hardware, del software y de las instalaciones.
Evaluar los factores ambientales, humanos y fsicos de dicho centro.
Evaluar e inspeccionar la comunicacin a travs de las redes de computadoras instaladas en ese centro de cmputo.
PRESENTACIN DE POLTICAS DE SEGURIDAD
INTRODUCCION
El presente Plan del de contingencia pretende promover la prctica de medidas preventivas en nuestro Centro Escolar ya que se puede suceder los siguiente en cualquier momento inesperado hurto, sismos, terremotos, inundaciones, incendios, ventarrones, son algunos de los problemas a los cuales estamos expuestos en indeterminado momento, nuestras instituciones educativas son la ms vulnerables por la cantidad de seres humanos con los que se trabaja, especialmente porque son nios y nias que se encuentran bajo la responsabilidad del Director y Maestros.
El Salvador es uno de los pases donde el mayor problema detectado a nivel Nacional es la alta sismicidad a producidos efectos catastrficos en diversas pocas aunque tampoco se descartan inundaciones y otras catstrofes naturales; por lo tanto se vuelve una emergencia tener a la mano en esta institucin un plan de evacuacin y proteccin sobre sus alumnos/as y bienes materiales ya que debido a los ltimos acontecimientos ocurridos en otros centros, nos vemos en la obligacin de hacer efectivo este plan que ayuda minimizar los riegos que mencionamos en el inicio de esta introduccin.
OBJETIVOS
Garantizar la seguridad fsica de los equipos.
Evitar que se pueda producir un incendio que acabe con los equipos.
Revisar peridicamente los techos del saln para as evitar que se pueda introducir el agua y dae cualquier herramienta.
Verificar que se de mantenimiento a las instalaciones elctricas para evitar cortos circuitos que puedan genera un incendio.
Garantizar las entradas al centro escolar para que no puedan ser violadas fcilmente por ladrones que intente robar.
Prever cualquier imprevisto sobre todo en invierno ya que puede darse el caso de deslaves o goteras que puedan perjudicar cualquier herramienta de este centro.
Realizar actividades que permitan garantizar la seguridad de alumnos/as, maestros/as, personal administrativo y recursos tecnolgicos del aula informtica del centro escolar xyz ,incendios, hurto o robo, terremotos, inundaciones, huracanes.
MEDIDAS PARA EVITAR EL HURTO
Se sugiere al MINED que desarrolle un programa de prevencin en las escuelas ya que muchas escuelas lo necesitan porque son vctimas de sujetos amigos de lo ajeno.
Recomendaciones adecuadas para evitar el Hurto
Evitar el ingreso de personas extraas no confiables al recinto del A. I.
No permanecer con las puertas de entrada al centro escolar abiertas.
El centro escolar cuenta con un en rejado en la parte del techo para una mayor seguridad.
Se sugiere al director que refuerce los balcones del Centro de Cmputo.
se sugiere el contrato de un vigilante por las noches ya que no se cuenta con este servicio.
Se sugiere que se coloque un sistema de alarma que conecte con el puesto policial de la zona.
MEDIDAS A TOMAR PAR EVITAR INCENCIOS
A continuacin se presentan una serie de medidas
Se sugiere al director la compra de un extintor como mnimo para colocar uno dentro del A. I., uno por el Auditrium, otro en la entrada al saln de que ocupa la biblioteca.
Revisin peridica del sistema elctrico de todo el centro escolar.
Se recomienda no dejar regletas sobre cargadas y encendidas por la noche o en lugares de difcil acceso ya que estas con el tiempo de permanecer sobre cargadas podrn genera un corto circuito.
Se sugiere que no se permita tener tomas de corriente que estn estado defectuoso ya que al conectar cualquier electrodomstico podra generar u corto circuito.
se sugiere no mantener cosas que ya no tienen utilidad y que son materia para que se propague el fuego en caso de incendio.
Se sugiere mantener arena en recipientes lista para ser utilizada en caso de un incendio.
Se recomienda que el tablero que controla el sistema elctrico no sea revisado por persona que no estn altamente calificados.
Si el incendio alcanza inevitablemente la vivienda, cortar todos los suministros de gas y electricidad. Empezar a mojar todos los objetos circundantes para evitar que se quemen.
Caminar agachado por pasillos y habitaciones con la boca y la nariz protegidas con un pauelo o trapo mojado.
Evitar las corrientes de aire, cerrando puertas y ventanas.
Antes de abrir cualquier puerta, tocarla con la palma de la mano, si est caliente no abrirla jams.
Si las prendas de otra persona o las propias se incendian, lo mejor es rodar por el suelo hasta extinguir las llamas o cubrirse con una manta o abrigo.
MEDIDAS EN CASOS DE SISMOS
En el siguiente apartado se enuncian algunas medidas
Identificar los lugares menos expuestos en caso de movimiento telricos sismos.
Identificar los lugares ms seguros y ah resguardar las herramientas que puedan estar en peligro.
No tener cosas en parte altas que con un poco movimiento puedan caer sobre los recursos.
en caso de estantes si se puede tenerlos sujetos a las paredes para que no se caigan con poco movimiento.
Se recomienda una evaluacin por parte de las autoridades competentes para determinar la debilidades con las que puede contar la infraestructura del Centro Escolar y as tomar mediad idneas antes de que se presente cualquier movimiento telrico y ponga en peligro la vida de seres humanos, perdida de bienes materiales.
Se recomienda en caso de un sismo desconectar todos los recursos que trabajan con energa elctrica.
Se sugiere que en caso de cualquier desastre no confiarse de nadie ya que hay individuos que aprovechan para. Apropiarse de ellos.
Salvaguardar equipos debajo de mesas fuertes que puedan soportar un golpe.
Si sucede mientras estamos en el interior del Centro Escolar, intentaremos salir a la mayor brevedad al exterior, alejndonos de paredes y muros que pudieran desplomarse. Si no es posible salir en unos breves segundos, es mucho mejor quedarse en el interior y protegerse en una habitacin en la que haya muebles pesados o mesas bajo las que cobijarse. Tambin sirve el permanecer bajo los marcos de las puertas. La mayora de las muertes se producen al intentar salir de los inmuebles, siendo las vctimas alcanzadas por los objetos que caen.
SI EL SISMO SUCEDE MIENTRAS SE EST EN EL EXTERIOR
Consideraciones a tomar en caso de sismos
Alejarse de los edificios, postes elctricos, muros, etc. Si no queda ms remedio, refugiarse debajo de una marquesina o marco de alguna puerta de la calle.
Una vez finalizado el sismo, se proceder con suma precaucin a desconectar todas las fuentes de energa del o su vivienda. Antes de entrar en un inmueble se observar el riesgo de derrumbamiento.
Apagar.cualquier.fuego.que.est.a.la.vista.y.prohibir.fumar.en.las proximidades de las ruinas.
Caminar entre las ruinas con calzado adecuado, para proteccin frente a objetos cortantes o punzantes.
Preparar la supervivencia, localizando los medios de emergencia tanto del propio hogar como del vehculo.
Extrema las condiciones sanitarias, en especial en el consumo de agua e ingestin de alimentos. Si hay que evacuar la zona recuerde las normas para hacerlo en el.
Seguir a la escucha de las informaciones de la radio a pilas dado que, con toda seguridad, el fluido elctrico se habr interrumpido.
Economizar al mximo todos los recursos, ya que la ayuda puede tardar varios das en llegar.
Ante el riesgo de la repeticin de sismos o rplicas del principal, es preferible alejarse de las construcciones que muestren serios daos estructurales y jams penetrar en su interior.
Una vez terminado el sismo y que se garantice que han parado las replicas del mismo, Se revisara el inventario del A.I. para determinar cualquier faltante a raz de la tempestad
En caso de prdida de recursos se har un reporte detallando cuales han sido sus perdida y su en equivalencia en dlares para ser presentada a la instancia correspondiente.
CONSIDERACIONES PREVIAS PARA LAS TORMENTAS Y LLUVIAS TORRENCIALES:
Las tormentas en s mismas pueden representar un gran peligro, dado que en la mayora de las ocasiones estn acompaadas de intenso aparato elctrico. Este poderoso fenmeno elctrico, que es el rayo, causa en ocasiones hasta muertos de forma directa o indirecta, por lo que vale la pena plantearse acciones de emergencia ante la presencia de fuertes tormentas. A continuacin se detallan unos consejos para protegerse de los rayos.
Ante la inminente llegada de una fuerte tormenta, entrar en una casa o en un vehculo que no sea descapotable. No utilizar el telfono salvo en caso de extrema necesidad.
Si la tormenta nos sorprende en el exterior y no tenemos medios para alcanzar un edificio o automvil hay que observar las siguientes reglas bsicas: No correr jams bajo una tormenta elctrica.
Evitar caminar junto a corrientes de agua o peor an por la orilla del mar.
Abandonar la maquinaria agrcola si nos sorprende en el campo.
Apartarse de animales, especialmente si estn mojados.
No utilizar caballeras para huir de la tormenta.
Apartarse de motocicletas, bicicletas y no tener en las manos objetos metlicos, varas, palos o mangos de herramientas. Recuerde que la madera mojada es conductora de la electricidad. Alejarse de vallas metlicas, tuberas, carriles y vas de tren.
En el campo no refugiarse en pequeas construcciones aisladas.
No refugiarse bajo rboles grandes, altos o solitarios.
Evitar las bocas de tneles para refugiarse.
No caminar por debajo de lneas de alta tensin.
Evitar caminos flanqueados por rboles altos y/o puntiagudos.
Si la cada de un rayo parece inminente, agacharse de cuclillas.
En las embarcaciones, evitar estar en la cubierta.
En las casas, alejarse de puertas y ventanas, que deben estar completamente cerradas. Evitar estar junto a las bocas de las chimeneas.
Desconectar todos los aparatos elctricos que sea posible, especialmente bajadas de antena de televisin y/o radio ante el menor sntoma de tormenta. Alejarse de tomas de enchufe o de la lnea principal de suministro elctrico.
Si un rayo impacta cerca o directamente en la vivienda y provoca daos, no acercarse a evaluarlos hasta pasado el episodio tormentoso.
En el automvil, las puertas y cristales debern permanecer cerrados, la radio apagada con la antena bajada y el contacto del motor desconectado. Tambin es conveniente tener cerradas las entradas de aire exterior.
MEDIDAS EN CASO DE HURACANES
Se recomienda que si hay rboles, apodarlos con tiempo para as evitar que puedan derramarse sobre el Centro Escolar o Aula Informtica.
Se recomienda sujetar cuando hay piezas atadas a las paredes o al cielo falso que se revise su estado ya que al hacer viento pueden con facilidad caerse.
Se recomienda que se revise el techo ya que en ocasiones hay duraditas que con facilidad pueden caer en caso de viento.
Se recomienda no refugiarse debajo de rboles ya que en un momento determinado podra ser derribado por el viento.
METAS
Disponer del 100% del material necesario para poner en prctica el plan, ya sea este humano u otro.
Se ha recomendado la realizacin de simulacros donde se involucren a todo el personal docente y alumnos/as para verificar la efectividad en caso que se necesite echar mano.
Mantener los portones internos abiertos ampliamente, no los principales que dan contiguo a la calle durante las jornadas de trabajo.
Se recomienda instalar una seal de alarma que se distinta al sonido del timbre que indica el receso para que sea identificado por todos los alumno/as
maestros/as, administrativos, personal de la tienda, personal de servicio etc. Para que puedan buscar refugio en indeterminado momento.
Mantener en peridica revisin las canaletas que permiten los desages.
RECURSOS MATERIALES
Se enlazar con el plan dnde se sealan las posibles reas de seguridad.
Silbatos.
Croquis de la institucin.
Contar con un buen techo en las instalaciones.
Verificacin de las tuberas para que no se obstruyan con facilidad.
RECURSOS HUMANOS
Director.
Maestros.
Administrativos.
Coordinador Aula Informtica.
CATs (Comit de Apoyo Tecnolgico).
Alumno/as .
TECNICAS DE EVALUACIN APLICABLES A UNA AUDITORIA DE SISTEMAS
En el presente informe de ejecucin de auditora de sistemas informticos se harn uso de las siguientes tipos de herramientas.
1. Cuestionarios.
2. Entrevista.
PAPEL DE TRABAJO PARA EL REA DE PERSONAL
Auditoria De Sistemas A La Escuela xyzElaboradoULS-Auditores
SupervisadoULS-Auditores
Periodo: Del 01/04/2015 Al 30/05/2015
Objetivo del programa: Evaluar el rea de la direccin del Centro de Computo de la escuela. xyz
ProcedimientoFechaRealizado porHerramienta
Se verifico el organigrama del departamento del Centro de Computo16/05/2015Jaime CornejoInspeccin
Se verifico las proyecciones del funcionamiento del Centro de Computo16/05/2015Jaime CornejoInspeccin
Se verifico si existe flujo grama de las funciones del personal del Centro de Computo16/05/2015Jaime CornejoInspeccin
Se verifico la segregacin de funciones desde la direccin del Centro de Computo16/05/2015Luis MontecinosInspeccin
Se realizo una matriz FODA del funcionamiento y asignacin del personal del Centro de Computo16/05/2015Luis MontecinosWord
Se identifico al gerente del Centro de Computo y sus funciones principales16/05/2015Luis MontecinosInspeccin
Se identifico las polticas de seguridad y reglamento dentro del Centro de Computo16/05/2015Norma ChicazInspeccin
Se verifico la metodologa de control de calidad adoptada16/05/2015Norma ChicazInspeccin
Se reviso los planes de expansin del centro de computo16/05/2015Norma ChicazInspeccin
Se entrevisto al jefe del centro de recursos para el aprendizaje16/05/2015Jaime CornejoEntrevista
Se revizo las certificaciones y credenciales del personal del Centro de Computo16/05/2015Jaime CornejoInspeccin
Se revizo el programa de mantenimiento establecido por el Centro de Computo16/05/2015Luis MontecinosInspeccin
Se.verifico.el.diagrama.de tiempos.de.trabajo.para diferentes.actividades.del.Centro de Computo16/05/2015Luis MontecinosInspeccin
PAPEL DE TRABAJO PARA EL REA DE REDES
Auditoria De Sistemas A La Escuela xyzElaboradoULS-Auditores
SupervisadoULS-Auditores
Periodo: Del 01/04/2015 Al 30/05/2015
Objetivo del programa: Evaluar la estructura de la red del Centro de Computo de la escuela xyz
ProcedimientoFechaRealizado porHerramienta
Se verifico organigrama del Centro de Computo16/05/2015Luis MontecinosEntrevista
Se verifico que las instalaciones de los equipos sean adecuadas16/05/2015Luis MontecinosInspeccin
Se revizo.plano.de Instalacin elctrica16/05/2015Luis MontecinosInspeccin
Se.verifico.estado.de conexiones.elctricas.y proteccin contra apagones16/05/2015Luis MontecinosInspeccin
Se.verifico.los.controles.de seguridad.en.los.puntos.de acceso16/05/2015Norma ChicazInspeccin
Se verifico los mtodos de acceso a los sistemas16/05/2015Norma ChicazInspeccin
Se.realizo.estndares.utilizados para la seguridad lgica16/05/2015Norma ChicazInspeccin
Se verifico el ambiente fsico del centro de computo16/05/2015Jaime CornejoInspeccin
Se.indago.si.las.conexiones elctricas estn polarizadas16/05/2015Jaime CornejoInspeccin Y Entrevista
Se.verifico.funcionamiento.de Firewalls16/05/2015Jaime CornejoInspeccin
Se.verifico.el.buen funcionamiento de la red16/05/2015Jaime CornejoInspeccin
Se.verifico.que.la.topologa.de red.sea.la.adecuada.para.el Centro de computo16/05/2015Luis MontecinosInspeccin
PAPEL DE TRABAJO PARA EL REA DE HARDWARE
Auditoria De Sistemas A La Escuela xyzElaboradoULS-Auditores
SupervisadoULS-Auditores
Periodo: Del 01/04/2015 Al 30/05/2015
Objetivo del programa: Evaluar el rea de hardware y accesorios del Centro de Computo de la escuela xyz
ProcedimientoFechaRealizado porHerramienta
Se detallo el.nmero.de.equipos16/05/2015Norma ChicazDocumentos
Se verifico de control de los inventarios16/05/2015Norma ChicazInspeccin
Se verifico fechas de Instalacin de los Equipos y planes de Instalacin16/05/2015Norma ChicazDocumentos
Se revizo Contratos vigentes de compra y renta y servicios de mantenimiento16/05/2015Luis MontecinosDocumentos
Se.detallo.el.Estndar utilizado.para.el.mantenimiento de los equipos16/05/2015Luis MontecinosDocumentos
Configuracin de los equipos y capacidades actuales y mximas16/05/2015Luis MontecinosInspeccin
Se revizo los Planes de Expansin16/05/2015Luis MontecinosDocumentos
Se inspecsiono los Documentos de Polticas de Operacin16/05/2015Jaime CornejoInspeccin
Se revizo el ambiente fsico donde se encuentran los servidores16/05/2015Jaime CornejoInspeccin
Se revizo documentos de adquisicin de servidores16/05/2015Jaime CornejoDocumentos
Se revizo las conexiones a perifricos como Impresores, Scanner16/05/2015Jaime CornejoInspeccin
Se insvestigo si las conexiones elctricas estn polarizadas16/05/2015Luis MontecinosInspeccin
Se realizo si todos los equipos poseen equipo auxiliar UPS16/05/2015Luis MontecinosInspeccin
Se realizo elarchivode manuales deuso y mantenimiento de los equipos16/05/2015Luis MontecinosDocumentos
Se verifico el ambiente fsico del centro de cmputo16/05/2015Norma ChicazInspeccin
PAPEL DE TRABAJO PARA EL REA DE SEGURIDAD FISICA Y LOGICA
Auditoria De Sistemas A La Escuela xyzElaboradoULS-Auditores
SupervisadoULS-Auditores
Periodo: Del 01/04/2015 Al 30/05/2015
Objetivo del programa: Evaluar el rea de seguridad fsica y lgica del Centro de Computo de la escuela xyz
ProcedimientoFechaRealizado porHerramienta
Se verifico los.planes.de seguridad fsica del Centro de Computo16/05/2015Jaime CornejoDocumentos
Se comprobo la existencia de sealizacin de evacuacin16/05/2015Jaime CornejoInspeccin
Se.verifico.la.existencia.de instrumentos.o.herramientas para una eventualidad16/05/2015Jaime CornejoInspeccin
Se verifico la existencia de back up16/05/2015Jaime CornejoInspeccin
Se comprobo la concurrencia de realizacin de los back up16/05/2015Jaime CornejoInspeccin
Se verifico la autenticidad de los archivos16/05/2015Luis MontecinosInspeccin
Se comprobo la autenticidad de los usuarios16/05/2015Luis MontecinosInspeccin
Se verifico la periodicidad del mantenimiento correctivo y preventivo16/05/2015Luis MontecinosInspecciny documentos
Se verifico la instalacin de antivirus dentro de los equipos16/05/2015Luis MontecinosInspeccin
Se verifico de instalacin de software en los equipo16/05/2015Norma ChicazEntrevistay documentos
Se verifico de las licencias de los software instalados16/05/2015Norma ChicazInspeccin
Se verifico conexiones elctricas16/05/2015Norma ChicazInspeccin
PAPEL DE TRABAJO PARA EL REA DE DIRECCION INFORMATICA
Auditoria De Sistemas A La Escuela xyzElaboradoULS-Auditores
SupervisadoULS-Auditores
Periodo: Del 01/04/2015 Al 30/05/2015
Objetivo del programa: Evaluar el rea de la direccin informtica del Centrode Computo de la escuela xyz
ProcedimientoFechaRealizado porHerramienta
Se verifico organigrama del departamento de TI16/05/2015Jaime CornejoDocumentos
Se verifico las proyecciones de funcionamiento de TI16/05/2015Jaime CornejoInspecciny documentos
Se revizo del flujo grama de las funciones del personal de TI16/05/2015Jaime CornejoDocumentos
Se verifico la segregacin de funciones desde la direccin de TI16/05/2015Jaime CornejoDocumentos
Se realizo una matriz FODA del funcionamiento y asignaciones del personal16/05/2015Jaime CornejoDocumentos
Se identifico al gerente de TI y sus funciones principales16/05/2015Norma ChicazInspeccin
Se verifico las polticas de seguridad y reglamento del depto. de TI16/05/2015Norma ChicazDocumentos
Se verifico la Metodologa de Control de Calidad adoptada16/05/2015Norma ChicazInspeccin
Se revizo los planes de expansin del departamento16/05/2015Luis MontecinosDocumentos
Se entrevisto a jefe del departamento de TI16/05/2015Luis MontecinosEntrevista
Se entrevisto a subalternos del departamento de TI16/05/2015Luis MontecinosEntrevista
Se revizo las certificaciones y credenciales del personal de TI16/05/2015Luis MontecinosInspeccin
Se revizo programa de mantenimiento establecido por TI16/05/2015Luis MontecinosInspeccin
Se verifico el diagrama de tiempos de trabajo para diferentes actividades del departamento.16/05/2015Luis MontecinosInspeccin
CUADRO DE ESPECIFICACIONES DE LOS DIFERENTES PAPELES DE TRABAJO
Papel de trabajo para el reaSe verifico un excelente funcionamiento y
de Personalcumplimiento como centro educativo, en los diferentes
puntos a mencionar: Polticas, Programas,
Organigrama, Certificados y Credenciales en el rea
informtica, Realizacin de FODA, Metodologa, etc.
Papel de trabajo para el reaSe inspecciono un buen funcionamiento y
de Redescomportamiento de redes un tanto adecuadas para el
centro educativo, puntos inspeccionados: instalaciones
de los equipos, conexiones elctricas y proteccin
contra apagones, controles de seguridad en los puntos
de acceso, acceso a los sistemas de seguridad lgica,
conexiones elctricas estn polarizadas, Firewalls,
Red, la topologa de red sea la adecuada para el
Centro de computo.
Papel de trabajo para el reaSe comprob un muy buen funcionamiento y
de Hardwarecumplimiento como centro educativo en la parte de
hardware, pudiendo decir que estn adecuados para el
tipo de uso se diagnostico, verificando los siguientes
puntos: nmero de equipos, control de los inventarios,
Instalacin de los Equipos y planes de Instalacin,
compra y renta y servicios de mantenimiento,
mantenimiento de los equipos, capacidades actuales y
mximas de equipos, Planes de Expansin, Polticas
de Operacin, conexiones a perifricos como
Impresores, Scanner, conexiones elctricas, estn
polarizadas equipos, poseen equipo auxiliar UPS,
ambiente fsico del centro de cmputo, manuales de
uso y mantenimiento de los equipos.
Papel de trabajo para el reaSe verifico una buena seguridad fsica y lgica para el
de Seguridad fsica y Lgicacumplimiento de precauciones para el buen
funcionamiento del rea informtica del centro
educativo, se inspeccionaron los siguientes puntos:
seguridad fsica, sealizacin de evacuacin,
instrumentos o herramientas para una eventualidad,
back up, concurrencia de realizacin de los back up,
autenticidad de los archivos, autenticidad de los
usuarios, mantenimiento correctivo y preventivo,
antivirus dentro de los equipos, instalacin de software
en los equipo, licencias de los software instalados,
conexiones elctrica.
Papel de trabajo para el rea de direccin informtica
Se comprob un buen funcionamiento y cumplimiento como centro educativo, en los diferentes puntos a mencionar: organigrama, proyecciones de funcionamiento de TI, flujo grama de las funciones del personal de TI, funciones desde la direccin de TI, matriz FODA, gerente de TI y sus funciones principales, polticas de seguridad Control de Calidad adoptada, planes de expansin, Entrevistar a jefe del departamento de TI, subalternos del departamento de TI, certificaciones y credenciales del personal de TI, programa de mantenimiento establecido por TI, tiempos de trabajo para diferentes actividades.
ALCANCE DE LA AUDITORIA INFORMATICA
La auditora ser realizada dentro del Centro Escolar Shafick Jorge Handal, afectando elrea del Centro de cmputo.
Se realizara:
Evaluacin de los equipos de cmputo.
El personal encargado del Centro de cmputo.
La seguridad Fsica y Lgica con la que cuenta el rea.
Las polticas con las cuales cuenta.
Realizacin de Inventario de los equipos a utilizar.
La direccin Informtica.
El rea geogrfica en donde est ubicado el Centro de cmputo.
OBJETIVOS DE LA AUDITORIA
OBJETIVO GENERAL:
Evaluar el rea de informtica del Centro Escolar Shafick Jorge Handal, en el cumplimiento de planes, programas y estndares de calidad. As como de las polticas,normas y lineamientos que regulan las funciones y actividades de dicho centro de cmputo, de su personal, usuarios, e instalaciones.
OBJETIVO ESPECIFICOS:
Evaluar la eficiencia de los sistemas informticos, tanto a nivel de software, como de hardware.
Verificar el cumplimiento de las normativas de calidad en el mbito informtico.
Verificar la seguridad de los usuarios y el control de los servicios de las tecnologas de informacin. (TI).
Evaluar la seguridad del personal, de los datos, hardware, software y de las instalaciones.
Verificar el funcionamiento de las redes informticas en dicho lugar.
CRONOGRAMA DE ACTIVIDADES DETALLADO
NACTIVIDADESFECHAS
1Ejecucin de plan y programas de auditoria16 DE MAYO DE 2015
2Anlisis de los datos20 DE MAYO DE 2015
3Elaborar borrador de informe22 DE MAYO DE 2015
4Presentar borrador de informe23 DE MAYO DE 2015
5Elaborar informe final de auditoria29 DE MAYO DE 2015
6Presentar informe final de auditoria30 DE MAYO DE 2015
PROGRAMAS PARA LA AUDITORIA
PROGRAMA DE AUDITORIA PARA EL REA DE PERSONAL
Auditoria De Sistemas A La Escuela xyzElaboradoUls-Auditores
Periodo: Del 01/04/2015 Al 30/05/2015SupervisadoUls-Auditores
Objetivo del programa: Evaluar el rea de la direccin del Centro de Computo de la escuela xyz
ProcedimientoFechaRealizado porHerramientas
Verificar el organigrama del departamento del Centro de Computo29/05/2015Jaime CornejoInspeccin
Verificar las proyecciones del funcionamiento del Centro de Computo29/05/2015Jaime CornejoInspeccin
Verificar si existe flujo grama de las funciones del personal del Centro de Computo29/05/2015Jaime CornejoInspeccin
Verificar la segregacin de funciones desde la direccin del Centro de Computo29/05/2015Jaime CornejoInspeccin
Realizar una matriz FODA del funcionamiento y asignacin del personal del Centro de Computo29/05/2015Jaime CornejoWord
Identificar al gerente delCentro de Computo y sus funciones principales29/05/2015Norma ChicazInspeccin
Identificar las polticas de seguridad y reglamento dentro del Centro de Computo 29/05/2015Norma ChicazInspeccin
Verificar la metodologa de control de calidad adoptada29/05/2015Norma ChicazInspeccin
Revisar los planes de expansin del centro de computo29/05/2015Luis MontecinosInspeccin
Entrevistar al jefe del centro de recursos para el aprendizaje29/05/2015Luis MontecinosEntrevista
Revisar las certificaciones y credenciales del personal del Centro de Computo29/05/2015Luis MontecinosInspeccin
Revisar el programa de mantenimiento establecido por el Centro de Computo29/05/2015Luis MontecinosInspeccin
Verificar el diagrama de tiempos de trabajo para diferentes actividades del Centro de Computo29/05/2015Luis MontecinosInspeccin
PROGRAMA DE AUDITORIA PARA LA REA DE HARDWARE
Auditoria De Sistemas A La Escuela xyzElaboradoUls-Auditores
Periodo: Del 01/04/2015 Al 30/05/2015SupervisadoUls-Auditores
Objetivo del programa: Evaluar el rea de hardware y accesorios del Centro de Computo de la escuela xyz
ProcedimientoFechaRealizado porHerramientas
Detallar el nmero de equipos29/05/2015Norma ChicazDocumentos
Verificacin de control de los inventarios29/05/2015Norma ChicazInspeccin
Verificar fechas de Instalacin de los Equipos y planes de Instalacin29/05/2015Norma ChicazDocumentos
Revisar Contratos vigentes de compra y renta y servicios de mantenimiento29/05/2015Norma ChicazDocumentos
Detalle.delEstndar.utilizado.para.el mantenimiento de los equipos29/05/2015Jaime CornejoDocumentos
Configuracin.delos.equipos.y.capacidades actuales y mximas29/05/2015Jaime CornejoInspeccin
Revisin de los Planes de Expansin 29/05/2015Jaime CornejoDocumentos
Inspeccionar los Documentos de Polticas de Operacin29/05/2015Jaime CornejoInspeccin
Revisar el ambiente fsico donde se encuentran los servidores29/05/2015Luis MontecinosInspeccin
Revisar documentos de adquisicin de servidores29/05/2015Luis MontecinosDocumentos
Revisar.las.conexiones.a.perifricoscomo Impresores, Scanner29/05/2015Luis MontecinosInspeccin
Investigar.silasconexiones.elctricasestn polarizadas29/05/2015Jaime CornejoInspeccin
Revisarsitodoslosequiposposeenequipo auxiliar UPS29/05/2015Luis MontecinosInspeccin
Revisar.elarchivo.de.manuales.de.uso.y mantenimiento de los equipos29/05/2015Jaime CornejoDocumentos
Verificar el ambiente fsico del centro de cmputo29/05/2015Jaime CornejoInspeccin
PROGRAMA DE AUDITORIA PARA EL REA DE SEGURUDA FSICA Y LGICA
Auditoria De Sistemas A La Escuela xyzElaboradoUls-Auditores
Periodo: Del 01/04/2015 Al 30/05/2015SupervisadoUls-Auditores
Objetivo del programa: Evaluar el rea de seguridad fsica y lgica del Centro de Computo de la escuela xyz
ProcedimientoFecha Realizado porHerramientas
Verificar los planes de seguridad fsica del Centro de Computo29/05/2015Luis MontecinosDocumentos
Comprobar.laexistencia.de.sealizacinde evacuacin29/05/2015Luis MontecinosInspeccin
Verificar.la.existencia.de.instrumentoso herramientas para una eventualidad29/05/2015Luis MontecinosInspeccin
Verificar la existencia de back up29/05/2015Jaime CornejoInspeccin
Comprobar la concurrencia de realizacin de los back up29/05/2015Luis MontecinosInspeccin
Verificar la autenticidad de los archivos29/05/2015Jaime CornejoInspeccin
Comprobar la autenticidad de los usuarios 29/05/2015Jaime CornejoInspeccin
Verificarlaperiodicidaddelmantenimiento correctivo y preventivo29/05/2015Jaime CornejoInspecciny documentos
Verificar la instalacin de antivirus dentro de los equipos29/05/2015Norma ChicazInspeccin
Revisin de instalacin de software en los equipo29/05/2015Norma ChicazEntrevistay documentos
Verificardelaslicenciasdelossoftware instalados29/05/2015Jaime CornejoInspeccin
Verificar conexiones elctricas29/05/2015Jaime CornejoInspeccin
PROGRAMA DE AUDITORIA PARA EL REA DE DIRECCIN INFORMTICA
Auditoria De Sistemas A La Escuela xyzElaboradoUls-Auditores
Periodo: Del 01/04/2015 Al 30/05/2015SupervisadoUls-Auditores
Objetivo del programa: Evaluar el rea de hardware y accesorios del Centro de Computo de la escuela xyz
ProcedimientoFecha Realizado porHerramientas
Verificar organigrama del departamento de TI29/05/2015Jaime CornejoDocumentos
Verificar las proyecciones de funcionamiento de TI29/05/2015Jaime CornejoInspecciny documentos
Revisin del flujo grama de las funciones del personal de TI29/05/2015Luis MontecinosDocumentos
Verificar la segregacin de funciones desde la direccin de TI29/05/2015Jaime CornejoDocumentos
Realizar una matriz FODA del funcionamiento y asignaciones del personal29/05/2015Jaime CornejoDocumentos
Identificar al gerente de TI y sus funciones principales29/05/2015Luis MontecinosInspeccin
Verificar las polticas de seguridad y reglamento del depto. de TI 29/05/2015Luis MontecinosDocumentos
Verificar la Metodologa de Control de Calidad adoptada29/05/2015Luis MontecinosInspeccin
Revisar los planes de expansin del departamento29/05/2015Luis MontecinosDocumentos
Entrevistar a jefe del departamento de TI29/05/2015Norma ChicazEntrevista
Entrevistar a subalternos del departamento de TI29/05/2015Jaime CornejoEntrevista
Revisar las certificaciones y credenciales del personal de TI29/05/2015Jaime CornejoInspeccin
Revisar programa de mantenimiento establecido por TI29/05/2015Norma ChicazInspeccin
Verificar el diagrama de tiempos de trabajo para diferentes actividades del departamento.29/05/2015Jaime CornejoInspeccin
PRESENTACIN DE INFORMEInforme de auditora realizada al Centro de CmputoEntidad: Escuela xyzResumenEn la auditora realizada se observo que el rea de seguridad fsica no se encontrfuncionando todo correctamente; ya que hay mucha deficiencia en la infraestructura, en la seguridad del personal no cuentan con un plan de contingencia y capacitacin, en la seguridad del software y hardware no cuenta con polticas.
HALLASGOS Y RECOMENDACIONES
EVALUACIN DE LA SEGURIDAD FISICA El swich est en un lugar inadecuado y cualquier persona puede botarlo daarlo. No cuenta con un manual de procedimientos de apoyo para facilitar el manejo delsistema.Recomendaciones:Asegurar fsica y ambientalmente el swich en un lugar adecuado para un mejor funcionamiento. Se debe realizar manuales de procedimientos en las que constaran de los pasos necesarios para el manejo del sistema. Se recomienda que adquieran un extintor en caso de un incendio. Mejorar la infraestructura para darle ms seguridad. Se recomienda colocar cmaras de vigilancia.
EVALUACIN DE LA SEGURIDAD DEL PERSONAL No dan capacitacin al personal para que aprenda a manipular las computadoras. Es necesario contratar a una persona para darles mantenimiento a las computadoras. No tienen un plan de contingencia en caso de un desastre natural.
Recomendaciones: Se recomienda dar capacitacin al personal en caso de una emergencia Se debe de mantener aseadas las computadoras antes que lleguen los a recibir clases.EVALUACIN DE SEGURIDAD DEL SOFTWARE Y HARDWARE No cuenta con polticas de seguridad que ayuden a proteger el software y hardware. El Hardware trabaja forzado por el tipo de sistema operativo. No tienen un programa que lleve el control o monitoreo de cada una de las maquinas.
Recomendaciones: Es necesario formular polticas de seguridad y as proporcionar una excelente administracin en el hardware y software Es necesario estar monitoreando cada una de las computadoras Se recomienda dar a conocer polticas para los usuarios. Se debe obtener programa para llevar control y monitoreo de cada computadora. Se recomienda instalar un software que optimice el rendimiento de la computadoras. Se recomienda instalar un hardware ms apegado a las necesidades del tipo de sistema operativo. Se debe mantener actualizado el antivirus. si es posible analizar las maquinas todos los das.
DICTAMENElaborado por:Jos Luis Montecinos SegoviaJaime Eulises Suarez CornejoNorma Yessenia Chicas RuizElaborado para:Centro Escolar: xyz
ANEXOCUESTIONARIOS
Cul es el gasto total anual aproximado del rea de informtica incluyendo venta del equipo y administracin del centro de computo (gastos directos o indirectos)$ 12.000 dlares
Existe un sistema de contabilidad de costos por: Usuario? ( X ) por aplicacin? ( )
Conocen los usuarios los costos de las aplicaciones? SI ( ) NO ( X )
Los reportes de costo permiten la comparacin de lo gastado en la direccin de informtica contra lo presupuestado? SI ( X ) NO ( )
Cite principales proveedores de su direccin en materia de: PROVEEDOR X VOLUMEN ANUAL
Mobiliario en general Papelera
Cinta, discos
Cules cargos adicionales se manejan por separado fuera del contrato? ( ) Utilizacin de equipo
( X) Servicio de mantenimiento ( ) Capacitacin de personal
( ) Asesora en sistema de computo ( ) Gastos de instalacin de equipo
( ) Impuestos federales, estatales municipales, espaciales ( ) Seguros de transporte y compra de equipo( ) Otros especifquelos_____________________________________________________
Cul es la situacin jurdica de los equipos?1. Compra de equipo (X )
2. Renta de equipo ( )
3. Renta con opcin a compra ( )
4. Renta de tiempo maquina ( )
5. Maquila ( )
6. Otros, Cules? ( ) ________________________________________ RECURSOS FINANCIEROS Y MATERIALES
Quin interviene en la formulacin del presupuesto del rea? El Director de la institucin Se respetan los planteamientos presupuestales del rea? SI X NO
ADECUACION
Los recursos financieros con que cuenta el rea son suficientes para alcanzar los objetivos y metas establecidos? SI X NO
RECURSOS MATERIALES PROGRAMACION
Existe un programa sobre los requerimientos del rea? SI X NO
Qu personas del rea intervienen en su elaboracin? El Coordinador de aula del Centro de Computo y el directorSe respetan los planteamientos del rea? SI X NO
ADECUACION
Los recursos materiales se le proporcionan al rea, son suficientes para cumplir con las funciones encomendadas? SI X NOLos recursos materiales se proporcionan oportunamente? SI X NO
Cules son las principales limitaciones que se tienen en el rea en cuanto a los recursos materiales? la compra de repuestos para el equipo informtico
Qu sugerencias hara para superar las limitaciones actuales? Que se presupueste con anterioridadSERVICIOS GENERALES
Los servicios generales que se proporcionan al rea, los considera: Adecuados? SI X NO
Suficientes? SI X NOOportunos? SI X NO
MOBILIARIO Y EQUIPO
Se cuenta con el equipo y mobiliario adecuados en cantidad suficiente para desarrollar su trabajo? SI X NO
Por qu? se ajusta a las necesidades del usuarioEstn adecuadamente distribuidos en el rea de trabajo? SI X NO
Actualmente se estn dejando de realizar actividades por falta de material y equipo? SI NO X
Existe el servicio de mantenimiento del equipo? SI X NO Existen medidas de seguridad? SI X NO
Cules? Por qu? por causa de robo, existe plan de contingencia Qu hace con material en desuso? Se descarta del inventario Sobre quien recae la responsabilidad del equipo? sobre el Director
Con que frecuencia se renuevan el equipo y mobiliario? de acuerdo a la necesidad
Se recogen opciones y sugerencias que nos permitan establecer las medidas correctivas con las cuales logar un mejor funcionamiento de estos recursos?SI X NO
Se pasa un cuestionario donde el alumnado describe sus necesidades o sugerenciasCUESTIONARIO REALIZADO EN LA EJECUCION
SEGURIDAD
El lugar donde se ubica el centro de cmputo est seguro de inundaciones, robo o cualquier otra situacin que pueda poner en peligro los equipos? Si _____x_ No ______2. El centro de cmputo da hacia el exterior? Si ___x___ No ______ 3. El material con que est construido el centro de cmputo es confiable? Si ___x___ No
______
4. Dentro del centro de cmputo existen materiales que puedan ser inflamables o causar algn dao a los equipos?
Si _____ Cul?_________________________________________ No ___x___
5. Existe lugar suficiente para los equipos? Si _x_____ No ______
6 . Aparte del centro de cmputo se cuenta con algn lugar para almacenar otros equipos de cmputo, muebles, suministros, etc.? Si _____Dnde? _________________________________________ No _x___7. Se cuenta con una salida de emergencia? Si ______ No ___x___
8. Existen sealamientos que las hagan visibles? Si _____ Dnde? __________________________________________ No ___x___
9. Es adecuada la iluminacin del centro de cmputo? Si ___x___ No ______
Por qu? __________________________________________ 10. El color de las paredes es adecuado para el centro de cmputo? Si ___x___ No
______
Por qu?__________________________________________
11. Existen lmparas dentro del centro de cmputo? Si __x____ Cuntas?____48____ No ______
12. Qu tipo de lmparas utilizan? Lmparas incandescentes de 40 watts
13. Cmo se encuentran distribuidas las lmparas dentro del centro de cmputo? En 3 filas de 16 lmparas cada una, de manera horizontal
14. Es suficiente la iluminacin del centro de cmputo? Si __x____ No ______
Por qu?__________________________________________
15 La temperatura a la que trabajan los equipos es la adecuada de acuerdo a las normas bajo las cuales se rige? Si ______ No ___x___
Porque los aires acondicionados no funcionan completamente 16. Estn limpios los ductos del aire acondicionado? Si ______ No __x____
17. La ubicacin de los aires acondicionado es adecuada? Si ___x___ No ______
18. Existe algn otro medio de ventilacin aparte del aire acondicionado? ____ Si
___x___
Cul? _las ventanas, pero permanecen cerradas_________ No ______ 19. El aire acondicionado emite algn tipo de ruido? Si ______ No __x____
No se puede apreciar porque los aires acondicionados permanecen apagados.20. Se cuenta con tierra fsica? Si __X____ No ______
21. La tierra fsica cumple con los requisitos establecidos en las normas bajo las cuales se rige? Si __X____ No ______ 22. El cableado se encuentra correctamente instalado? Si __X____ No ______
23. Podemos identificar cules son cables positivos, negativos o de tierra fsica? Si
___X___ No ______
24. Los contactos de los equipos de cmputo estn debidamente identificadas? Si
______ No __X____ 25 Se cuenta con los planos de instalacin elctrica? Si __x____ No ______
26. La instalacin elctrica del equipo de cmputo es independiente de otras instalaciones? Si ___X___ No ______
27. Los equipos cuentan con un regulador? Si __X____ No ______
28 Se verifica la regulacin de las cargas mximas y mnimas? Si _X_____ No ______
29. Se cuenta con equipo interrumpible? Si ___x___ No ______ 30. Se tiene switch de apagado en caso de emergencia en algn lugar visible? Si ______ No __X____
31. Los cables estn dentro de paneles y canales elctricos? Si __X____ No ______
32. Los interruptores de energa estn debidamente protegidos y sin obstculos para alcanzarlos? Si ___X___ No ______
33. Con que periodo se les da mantenimiento a las instalaciones y suministros de energa?
una veza al ao
34. Se cuenta con alarma contra incendios? Si ______ No __X____
35. Dnde se encuentran ubicadas? 36. Se cuenta con alarmas contra inundaciones? Si ______ No __X____
37. Dnde se encuentran ubicadas?
38. Es perfectamente audible? Si __X____ No ______
39. Existen extintores? Si _______
Cuntos? _____________________________________ No __X____ Tipo de extintores: Manual ____ Automtico ____ No existen ___
40. Cuentan con algn tipo de control de entradas y salidas de usuario? Si________No___X___SOFTWARE
42. Con que tipo de programas cuentan en los equipos de computo? __Encarta 2009, office versin 2007,Mecane, sebran, L&H Power translator,Pro
43. Cuentan con manuales para cada programa que se maneja? Si___ No_x__
44. El personal sabe del contenido de estos manuales? Si___ No _x__
45. Se cuenta con reglamento para el usuario, maestro y personal? Si__x_ No___
46. Usuarios y maestros respetan los reglamentos y polticas estipuladas dentro del centro de cmputo? Si__x_ No___
47. El reglamento est a la vista del usuario? Si___ No _x__ MANTENIMIENTO
48. Qu tipo de mantenimiento realizan?a. Preventivo
b. Correctivo
50. Qu materiales utilizan para realizar el mantenimiento del hardware? Limpiador de contacto, espuma limpiadora, aire comprimido, pasta trmica.
51. Tienen un lugar especfico para guardar el material de mantenimiento de hardware? Si__x_ No___
52. Qu herramientas utilizan para realizar el mantenimiento de software? Reg cleaner, herramientas para restaurar sistemas, antivirus, antispyware.
53. Tienen un lugar especfico para guardar el material de mantenimiento de software? Si__x_ No___
54. Los usuarios tienen la suficiente confianza como para presentar su queja sobre fallas en los equipos? Si__x_ No___
55. Cul es la disponibilidad de refacciones necesarias para dar el mantenimiento a las mquinas? a. Excelente
b. Muy buena c. Buena
d. Regular e. Mala
f. Muy mala
Por qu? ____porque no hay suficientes recursos econmicos
56. Se registra el acceso al departamento de cmputo de personas ajenas a la direccin de informtica? Si _x__ No___ SEGURIDAD LOGICA
58. Se tienen establecidos procedimientos de actualizacin a estas copias? Si_x__ No___
59. Se ha establecido que informacin puede ser accesada y por qu persona? Si__x_ No___
60. Se han instalado equipos que protejan la informacin y los dispositivos en caso de variacin de voltaje como: reguladores de voltaje, supresores pico, U PS, generadores de energa? Si__x_ No___ 61. Se mantiene programas y procedimientos de deteccin e inmunizacin de virus
en copias no autorizadas o datos procesados en otros equipos? Si___ No__x_ COORDINADOR:
1. Sabe que hacer el personal en caso de una emergencia? Si ______ No _x_____
2. Se ha adiestrado al personal sobre el uso de extintores? Si ______ No ___x___
3. Existe una persona responsable de la seguridad de autorizacin de acceso? Si __x____ No ______
4. Se supervisa que esta persona realice sus actividades? Si __x_____ Quin? _______________________________________ No ______
5. El personal que trabaja actualmente es adecuado para cumplir con las funciones encomendadas? Si_x__ No___
Por qu?_______________________________
6. Se da algn tipo de induccin al personal para que este informado de las funciones que realizar? Si__x__ No____ 7. Cul es la forma de darles a conocer sus funciones? por medio de circulos de estudio.
8. Se establece algn tipo de objetivo para el rea de cmputo? Si__x_ No___
9. Estos objetivos estn por escrito? Si__x_ No____
10. En caso de ser si, en qu tipo de documentos se encuentra? en el plan de trabajo y funcionamiento del aula informtica
11. Cumple el personal o encargado del centro de cmputo con dichos objetivos ?Si _x__ No____Por qu?_______________________________
12. Los niveles jerrquicos establecidos son necesarios para el desarrollo de las actividades del rea? Si__x__ No___
13. Permiten los niveles actuales que se tenga una gil toma de decisiones y comunicacin ascendente y descendente? Si
CARTA COMPROMISO DE AUDITORIASISTEMAS
Equipo de auditores de la ULS
Carta compromiso o confirmacin de contrato
San Salvador, 01 de abril de 2015
Seora directora del centro escolar xyz del municipio de San Juan Nonualco, Depto. de la paz.
Presente:
Estimada directora,
Como estudiantes de la Carrera de Ciencias de la computacin en la Universidad Luterana Salvadorea, nos hemos comprometido a realizarle una auditoria en el rea informtica del Centro de cmputo ubicado en el centro escolar que usted dignamente dirige, a partir del 01/04/2015.
Por medio de la presente tenemos el gusto de confirmarle nuestra disposicin con dicho compromiso. Nuestra auditora ser realizada con el objetivo de que expresemos una opinin sobre lo adecuado o lo inadecuado de los controles o procedimientos revisados en dicho centro de cmputo.
Efectuaremos esta auditora de acuerdo con Normas Internacionales de Auditora (o normas o prcticas nacionales relevantes). Dichas Normas requieren que planeemos y desempeemos la auditora para obtener una certeza razonable
sobre si el sistema informtico (incluyendo hardware y software) de dicho centro de computo est libre de anomalas sistemticas importantes. Una auditora incluye el examen, sobre una base de pruebas, tambin incluye la evaluacin de los sistemas y procedimientos y la evaluacin de los equipos de cmputo y su entorno, es decir nuestra auditoria ser realizada sobre el software y hardware, la seguridad fsica y la infraestructura del Centro de cmputo.
En virtud de la naturaleza comprobatoria y de otras limitaciones inherentes de una auditora, junto con las limitaciones inherentes de cualquier sistema y control interno, hay un riesgo inevitable de que an algunos fraudes sistemticos importantes puedan permanecer sin ser descubiertas.
Adems de nuestro dictamen sobre lo antes mencionado, esperamos proporcionarle una carta por separado, referente a cualquier debilidad sustancial en tales sistemas y control interno que hayan llamado nuestra atencin.
Esperamos una cooperacin total de su personal y confiamos en que ellos pondrn a nuestra disposicin todos los registros, documentacin, y otra informacin que se requiera en relacin con nuestra auditora. Nuestros honorarios que se facturarn a medida que avance el trabajo, se basan en el tiempo requerido por las personas asignadas al trabajo ms gastos directos. Las cuotas por hora individuales varan segn el grado de responsabilidad involucrado y la experiencia y pericia requeridas.
Atentamente:
Equipo de auditores de la ULS
Jaime Eulises Surez Cornejo.
Jos Luis Montecinos Segovia.
Norma Yessenia Chicas Ruiz.
INVENTARIOS
MONITORES
Fuente
Fecha deTiempo deNmero dede
Cdigo InventarioadquisicingarantaMarcaModeloserieEstadoadquisicin
13049-6419-0001sin garantahp114BM28DF218BuenoMined
13049-6419-0002sin garantahp114BM28DF197BuenoMined
13049-6419-0003sin garantahp114BM28DA528MaloMined
13049-6419-0004sin garantahp114BM28DF149BuenoMined
13049-6419-0005sin garantahp114BM28DF011BuenoMined
13049-6419-0006sin garantahp114BM28DF018BuenoMined
13049-6419-0007sin garantahp114BM28DF222BuenoMined
13049-6419-0008sin garantahp114BM28DF170BuenoMined
13049-6419-0009sin garantahp114BM28DF199MaloMined
13049-6419-0010sin garantahp114BM28DF574BuenoMined
13049-6419-0011sin garantahp114BM28DF553BuenoMined
13049-6419-0012sin garantahp114BM28DF564BuenoMined
13049-6419-0013sin garantahp114BM28DF577BuenoMined
13049-6419-001420/12/2006sin garantaSamsung6242-51E46FNG57BuenoDonacin
13049-6419-001520/12/2006sin garantaSamsung6242-51E46YR25BuenoDonacin
13049-6419-001620/12/2006sin garantaSamsung6242-51E46FZC59MaloDonacin
13049-6419-001720/12/2006sin garantaSamsung6242-51E46FZG59BuenoDonacin
13049-6419-001820/12/2006sin garantaSamsung6242-51E46FZF53BuenoDonacin
13049-6419-001920/12/2006sin garantaSamsung6242-51E46FN542BuenoDonacin
13049-6419-002020/12/2006sin garantaSamsung6242-51E46FP533BuenoDonacin
13049-6419-002120/12/2006sin garantaSamsung6242-51E46FL577MaloDonacin
13049-6419-002220/12/2006sin garantaSamsung6242-51E46FMP85BuenoDonacin
CPU
Fuente
Fecha deTiempo deTipo deNmero dede
Cdigo InventarioCdigo InventarioadquisicingarantaMarcaModeloprocesadorserieDescripcinEstadoadquisicin
13049-6419-000112039-0114-0001sin garrantiahpPentium IV5C06JRZ2EOZXColor negroBuenoMined
13049-6419-000212039-0114-0002sin garrantiahpPentium IV5C07JRZ2408KColor negrouenoMined
13049-6419-000312039-0114-0003sin garrantiahpPentium IV5C07JRZ240BZKColor negroMaloMined
13049-6419-000412039-0114-0004sin garrantiahpPentium IV5C06JRZ2E15YColor negroBuenoMined
13049-6419-000512039-0114-0005sin garrantiahpPentium IV5C05JRZ2606AColor negroBuenoMined
13049-6419-000612039-0114-0006sin garrantiahpPentium IV5C00JRZ2E158Color negroBuenoMined
13049-6419-000712039-0114-0007sin garrantiahpPentium IV5C08JRZ2E11AColor negroBuenoMined
13049-6419-000812039-0114-0008sin garrantiahpPentium IV5C05JRZ260A4Color negroBuenoMined
13049-6419-000912039-0114-0009sin garrantiahpPentium IV5C08JRZ2E15HColor negroMaloMined
13049-6419-001012039-0114-0010sin garrantiahpPentium IV5C06JRZ260DJColor negroBuenoMined
13049-6419-001112039-0114-0011sin garrantiahpPentium IV68DN457Color negroBuenoMined
13049-6419-001212039-0114-0012sin garrantiahpPentium IV68DM155Color negroBuenoMined
13049-6419-001312039-0114-0013sin garrantiahpPentium IV68DN459Color negroBuenoMined
13049-6419-001412039-0114-001420/12/2006sin garrantiaSamsung5118-PMPentium IV68DL885Color negroBuenoDonacin
13049-6419-001512039-0114-001520/12/2006sin garrantiaSamsung5118-PMPentium IV68DL625Color negroBuenoDonacin
13049-6419-001612039-0114-001620/12/2006sin garrantiaSamsung5118-PMPentium IV68DL505Color negroMaloDonacin
13049-6419-001712039-0114-001720/12/2006sin garrantiaSamsung5118-PMPentium IV68DN505Color negroBuenoDonacin
13049-6419-001812039-0114-001820/12/2006sin garrantiaSamsung5118-PMPentium IV68DL955Color negroBuenoDonacin
13049-6419-001912039-0114-001920/12/2006sin garrantiaSamsung5118-PMPentium IV68DM057Color negroBuenoDonacin
13049-6419-002012039-0114-002020/12/2006sin garrantiaSamsung5118-PMPentium IV68DL275Color negroBuenoDonacin
13049-6419-002112039-0114-002120/12/2006sin garrantiaSamsung5118-PMPentium IV68DM153Color negroMaloDonacin
13049-6419-002212039-0114-002220/12/2006sin garrantiaSamsung5118-PMPentium IV67DL965Color negroBuenoDonacin
MOUSE
CdigoFecha deTiempo deNmero deFuente de
InventarioadquisicingarantaMarcaModeloserieDescripcinEstadoLocalizacinadquisicin
13049-6420-0001
Sin garantiahpM-S36Sin SerieGrisBuenoAula Inf.Mined
13049-6420-0002Sin garantiahpM-S36Sin SerieGrisBuenoAula Inf.Mined
13049-6420-0003Sin garantiahpM-S36Sin SerieGrisMaloAula Inf.Mined
13049-6420-0004Sin garantiahpM-S36Sin SerieGrisBuenoAula Inf.Mined
13049-6420-0005Sin garantiahpM-S36Sin SerieGrisBuenoAula Inf.Mined
13049-6420-0006Sin garantiahpM-S36Sin SerieGrisBuenoAula Inf.Mined
13049-6420-0007Sin garantiahpM-S36Sin SerieGrisBuenoAula Inf.Mined
13049-6420-0008Sin garantiahpM-S36Sin SerieGrisBuenoAula Inf.Mined
13049-6420-0009Sin garantiahpM-S36Sin SerieGrisMaloAula Inf.Mined
13049-6420-0010Sin garantiahpM-S37Sin SerieGrisBuenoAula Inf.Mined
13049-6420-0011Sin garantiahpM-S37Sin SerieGrisBuenoAula Inf.Mined
13049-6420-0012Sin garantiahpM-S37Sin SerieGrisBuenoAula Inf.Mined
13049-6420-0013Sin garantiahpM-S37Sin SerieGrisBuenoAula Inf.Mined
13049-6420-001420/12/2006Sin garantiaSamsungM-S37Sin SerieGrisBuenoAula Inf.Donacin
13049-6420-001520/12/2006Sin garantiaSamsungM-S37Sin SerieGrisBuenoAula Inf.Donacin
13049-6420-001620/12/2006Sin garantiaSamsungM-S37Sin SerieGrisBuenoAula Inf.Donacin
13049-6420-001720/12/2006Sin garantiaSamsungM-S37Sin SerieGrisBuenoAula Inf.Donacin
13049-6420-001820/12/2006Sin garantiaSamsungM-S37Sin SerieGrisBuenoAula Inf.Donacin
13049-6420-001920/12/2006Sin garantiaSamsungM-S37Sin SerieGrisBuenoAula Inf.Donacin
13049-6420-002020/12/2006Sin garantiaSamsungM-S37Sin SerieGrisMaloAula Inf.Donacin
13049-6420-002120/12/2006Sin garantiaSamsungM-S37Sin SerieGrisMaloAula Inf.Donacin
13049-6420-002220/12/2006Sin garantiaSamsungM-S37Sin SerieGrisBuenoAula Inf.Donacin
TECLADOS
Fecha deTiempo deNmero deFuente de
Cdigo InventarioadquisicingarantaMarcaModeloserieDescripcinEstadoLocalizacinadquisicin
13050-0114-0001sin garantahpSK1664C0011159452Color GrisBuenoAula Inf.Mined
13050-0114-0002sin garantahpSK1668C0011146145Color GrisBuenoAula Inf.Mined
13050-0114-0003sin garantahpSK1641C0011144725Color GrisMaloAula Inf.Mined
13050-0114-0004sin garantahpSK1685C0011143215Color GrisBuenoAula Inf.Mined
13050-0114-0005sin garantahpSK1694C0011146485Color GrisBuenoAula Inf.Mined
13050-0114-0006sin garantahpSK1665C0011147496Color GrisBuenoAula Inf.Mined
13050-0114-0007sin garantahpSK1652C0011152412Color GrisBuenoAula Inf.Mined
13050-0114-0008sin garantahpSK1635C0011153641Color GrisBuenoAula Inf.Mined
13050-0114-0009sin garantahpSK1657C0011191649Color GrisMaloAula Inf.Mined
13050-0114-0010sin garantahpSK1674C0011158015Color GrisBuenoAula Inf.Mined
13050-0114-0011sin garantahpSK88718053989Color GrisBuenoAula Inf.Mined
13050-0114-0012sin garantahpSK88948053401Color GrisBuenoAula Inf.Mined
13050-0114-0013sin garantahpSK88998051493Color GrisBuenoAula Inf.Mined
13050-0114-001420/12/2006sin garantaacerSK88848305660Color GrisBuenoAula Inf.Donacin
13050-0114-001520/12/2006sin garantaacerSK8882805198Color GrisBuenoAula Inf.Donacin
13050-0114-001620/12/2006sin garantaacerSK88268051777Color GrisBuenoAula Inf.Donacin
13050-0114-001720/12/2006sin garantaacerSK88668053121Color GrisBuenoAula Inf.Donacin
13050-0114-001820/12/2006sin garantaacerSK88278100936Color GrisBuenoAula Inf.Donacin
13050-0114-001920/12/2006sin garantaacerSK88508052990Color GrisBuenoAula Inf.Donacin
13050-0114-002020/12/2006sin garantaacerSK880480053168Color GrisBuenoAula Inf.Donacin
13050-0114-002120/12/2006sin garantaacerSK88448053991Color GrisMaloAula Inf.Donacin
13050-0114-002220/12/2006sin garantaacerSK88178052995Color GrisBuenoAula Inf.Donacin
REGULADORES DE VOLTAJES
Fecha deTiempo deNmero deFuente de
Cdigo InventarioadquisicingarantaMarcaModeloserieDescripcinEstadoadquisicin
13050-0116-0001Sin garantiaCDP274694UColor AzulBuenoMined
13050-0116-0002Sin garantiaCDP274694UColor AzulBuenoMined
13050-0116-0003Sin garantiaCDP274694UColor AzulBuenoMined
13050-0116-0004Sin garantiaCDP274694UColor AzulBuenoMined
13050-0116-0005Sin garantiaCDP274694UColor AzulMaloMined
13050-0116-0006Sin garantiaCDP274694UColor AzulBuenoMined
13050-0116-0007Sin garantiaCDP274694UColor AzulMaloMined
13050-0116-0008Sin garantiaCDP274694UColor AzulMaloMined
13050-0116-0009Sin garantiaCDP274694UColor AzulBuenoMined
13050-0116-0010Sin garantiaCDP274694UColor AzulMaloMined
13050-0116-0011Sin garantiaCDP274694UColor AzulBuenoMined
13050-0116-0012Sin garantiaCDP274694UColor AzulBuenoMined
13050-0116-0013Sin garantiaCDP274694UColor AzulBuenoMined
13050-0116-001420/12/2006 Sin garantiaCDPUPR Pro 63072210-1438Color AzulBuenoDonacin
13050-0116-001520/12/2006 Sin garantiaCDPUPR Pro 630722103771Color AzulBuenoDonacin
13050-0116-001620/12/2006 Sin garantiaCDPUPR Pro 630722102250Color AzulMaloDonacin
13050-0116-001720/12/2006 Sin garantiaCDPUPR Pro 630722101433Color AzulBuenoDonacin
13050-0116-001820/12/2006 Sin garantiaCDPUPR Pro 630722100587Color AzulBuenoDonacin
13050-0116-001920/12/2006 Sin garantiaCDPUPR Pro 630722C02154Color AzulBuenoDonacin
13050-0116-002020/12/2006 Sin garantiaCDPUPR Pro 630721B01325Color AzulBuenoDonacin
13050-0116-002120/12/2006 Sin garantiaCDPUPR Pro 630721B00856Color AzulBuenoDonacin
13050-0116-002220/12/2006 Sin garantiaCDPUPR Pro 630721701296Color AzulMaloDonacin
FOTOGRAFIAS DE CENTRO ESCOLAR XYZ
Directora nos proporciona informacin del Centro Escolar.
Instalaciones del centro de cmputo.
Haciendo inventario de las pc
Alumnas saliendo de clases de computacin.
CARTA DE FINALIZACION DE LA AUDITORIA DE SISTEMASCarta de cierre de la auditoria de sistemas informticos Centro de Computo del centro educativo xyz En el municipio de San Juan Nonualco jurisdiccin del departamento de La Paz, siendo las 2:00PM horas del da 01 de Junio del 2015, se reunieron, en cita para tratar el asunto cierre definitivo del proceso de auditora informtica al centro de computo del centro educativo xyz, el grupo de auditores conformado de la siguiente manera los estudiantes, Srita. Norma Yessenia Chicas Ruiz, Sr. Jaime Eulises Suarez Cornejo, Sr. Jos Luis Montecinos Segovia, cuyos nombres, cargos y firmas aparecen en la relacin de asistencia anexa a esta carta de trabajo, esta reunin tiene como finalidad que el Auditor Lder Sr. Jaime Eulises Suarez Cornejo, exponga los principales resultados de la Auditora de Sistemas Informticos, la cual se desarroll, de conformidad a la Orden de Apertura de la Auditora de Sistemas, de fecha 01 de abril de 2015, remitida por nuestro auditores. No habiendo ms asuntos que tratar, el cierre de la auditoria de sistemas informticos, y adjuntamente presentamos en el dictamen final de esta auditora. La cual se desarrollo de la siguiente forma, la Evaluacin realizada fue de carcter integral y comprendi la evaluacin de la estructura de la organizacin, hardware, software y redes el cumplimiento de las actividades y funciones asignadas al personal y la revisin a los resultados de la gestin informtica. En el citado informe encontrar el dictamen y las condiciones a las cuales se llegaron despus de la aplicacin de las tcnicas y procedimientos de la auditora de sistemas Informticos, esta lo cuales se desarrollo comprendido en el periodo dos meses los cuales son abril y mayo respectivamente con la fecha de inicio de la auditoria 01 abril de 2015 y finalizando dicho proceso el 30 de mayo de 2015. De esta manera emitiendo el informe final de este proceso de auditora de sistemas. Se da por concluida la reunin, siendo las 3:00pm horas del da 01 de junio de 2015. Quedo a sus rdenes por cualquier consulta o aclaracin al respecto. _______________________________________Jaime Eulises Suarez Cornejo Responsable
top related