Auditoria de Hardware y Software Corregido

AUDITORIA DE HARDWARE Y SOFTWARE PROGRAMA DE AUDITORIA DE HARDWARE Procedimientos de auditoria Inventario Solicitar el listado de inventario Evaluar las características del hardware de los equipos informáticos. (RAM, procesador y disco duro) Verificar el cableado de red Verificar política de mantenimiento de equipos Verificar si cuentan con los materiales o instrumentos adecuados para brindar el mantenimiento a los dispositivos Verificar que los equipos no sufran sobrecalentamiento Verificación de la utilización del hardware Verificar cual es el proceso de notificación de fallas del equipo informático y como se documenta dicho proceso

Herramientas/ Tiempo Estimado 4 horas Entrevista Inspección

Inspección Entrevista Inspección

Inspección 3 horas Entrevista

PROGRAMA DE AUDITORIA DE SOFTWARE Procedimientos de auditoria Verificación de uso de licencias Solicitar documentación que respalde el contrato de licencias Evaluar características del sistema operativo Verificación de actualizaciones Verificar cada cuanto se actualizan los antivirus. Ver manuales de los sistemas operativos que se encuentran instalados Verificar si el sistema operativo instalado tiene los recursos necesarios para su utilización Verificar si existe un control exacto de los sistemas que ahí se encuentran instalados, ejemplo: fecha y su vigencia.

Herramientas/Tiempo Herramientas/Tiempo estimado 4 horas Entrevista 3 horas 1 hora Entrevista 3 horas Inspección Entrevista

PREGUNTAS HARDWARE 1.

¿Cuenta con servidores locales o nube?

2.

¿Cuánta es la cantidad de equipos que posee?

3.

¿Cuándo fue la última vez que realizó mantenimiento?

4. ¿Es frecuente? 5. ¿Cuenta con un plan de mantenimiento? 6.

¿Tienen un lugar específico para guardar el material de mantenimiento hardware?

7.

¿Qué materiales utilizan para realizar el mantenimiento del hardware?

8.

¿Existen políticas definidas por escrito a la hora de adquirir nuevos equipos?

9.

¿Existe un informe técnico en que se justifique la adquisición del equipo, software y

servicios de computación? 10. Realizan Back up? 11. ¿Qué tan frecuente hacen Back up? 12. ¿Dónde se guarda el Back up? 13. ¿Quién hace el Back up? 14. ¿El lugar donde se ubica el centro de cómputo está seguro de inundaciones, robo o cualquier situación que pueda poner en peligro los equipos? 15. ¿El cableado se encuentra correctamente instalado? 16. ¿Se tiene switch de apagado en caso de emergencia en algún lugar visible? 17. ¿Se cuenta con UPS? 18. ¿Posee internet? 19. ¿El tipo de cable está diseñado para soportar el ancho de banda? 20. ¿Qué ancho de banda posee?

PREGUNTAS SOFTWARE 1.

¿Con qué sistemas operativos cuenta?

2.

¿Posee licencias de los sistemas operativos?

3. 4.

¿Qué tan frecuentes son las actualizaciones de los sistemas operativos? ¿Ha habido cambios recientes en los sistemas operativos?

5.

¿Los usuarios están capacitados para el buen uso de los sistemas operativos?

6.

¿Existe un informe técnico en el que justifique la adquisición del software?

7.

¿Existe un comité que coordine y se responsabilice de todo el proceso de adquisición e instalación?

8.

¿Se mantiene un registro permanente (bitácora) de todos los procesos realizados, dejando constancia de suspensiones o cancelaciones de procesos?

9. ¿Tienen un lugar específico para guardar el m aterial de mantenimiento de software? 10. Todas las actividades del centro de cómputo están normadas mediante manuales, instructivos, normas y reglamentos, etc.? 11. ¿Se les da capacitaciones a los usuarios? 12. ¿Se ha elaborado un instructivo con el procedimiento a se guir para la selección y adquisición de programas y sistemas operativos? 13. ¿Posee un manual de uso? 14. ¿Los manuales están actualizados?