INFORME DE AUDITORÍA DANIEL ALBERTO ACOSTA MACHADO ANGELLO FERLEY RIOS ARREDONDO JESSICA LORENA ORTIZ PATIÑO DANILO TOBON TOR 8 p PROFESOR: NG. LIBARDO CARLOS VARGAS TABORDA INTRODUCCION La Ciudadela Educativa José María Córdoba es una institución educativa pública que se encarga de formar personas de distintas edades que acuden a ella a recibir educación primaria, básica y media, esta se encuentra ubicada en la Cr 9 No 1002 del municipio de Córdoba Quindío.
El propósito de llevar a cabo una auditoría informática es para determinar fallas que ocasionen etrasos en las operaciones en las salas de cómputo de la Ciudadela Educativa, así como vulnerabilidades y oportunidades de mejora en sus sistemas, dando como resultado un informe detallado con el estado de sus sistemas, inventario y recomendaciones de cómo llevar su infraestructura a un estado óptimo, entre otros. para la evaluación del Área de Informática se llevarán a cabo las si guientes actividades: * Solicitud de los estándares utilizados y programa de trabajo * Aplicación del cuestionario al personal * Análisis y evaluación del a información Elaboración del informe * Para la evaluación de los sistemas tanto en operación como en desarrollo se llevarán a cabo las siguientes actividades: * Solicitud del análisis y diseño de los sistemas en desarrollo y en operacion * Solicitud de la documentación de los sistemas en operación (ma nuales técnicos, de operación del usuario, diseño de archivos y programas) * Entrevista con los usuarios de los sistemas * Evaluación directa de la información obtenida contra las necesid ades y requerimientos del usuario *Análisis y evaluación de la información recopilada Para la evaluación de los equipos se llevarán a cabo las siguient es actividades: * Solicitud de caracteristicas de los equipos actuales, proyectos so bre ampliación de equipo, su actualización. Solicitud de contratos de compra y mantenimientos de equipo y sistemas * Solicitud de contratos y convenios de respaldo * Solicitud de contratos de Seguros * Elaboración de un cuestionario sobre la utilización de equipos, memoria, archivos, unidades de entrada/salida, equipos periféricos y su seguridad * Comprobación de seguri gica de la instalaciones de 30F la Ciudadela odos los integrantes de la comunidad utilizando la triada de la ciencia, humanismo y la tecnología para lograrlo. 2. Visión La Ciudadela Educativa José Maria Córdoba se convertirá en un espacio dinamizador que prueba el desarrollo humano integral, una opción para el mejora miento de la calidad de vida.
Conocimiento del área a auditar Organigrama 8 en aras de brindar las sugerencias que apoyen a la compañía a mejorar o destacar los procesos 10 que llevan actualmente, entre ellos requerimos: DESCRIPCION NOMBRE DEL ENCARGADO LÍDER AUDITOR El líder representa el eslabón clave para que los Danilo Tobón Torres objetivos, programa y estrategias propuestas sean aptos de alcanzarse. AUDITORES Responsable de atender directamente a todo el personal que interviene en la auditoría, además de ser quien va a manejar directamente los papeles de trabajo que contienen los hallazgos, evidencias y observaciones necesarios para derivar los criterios y propuestas que consoliden la aplicación de la auditoría. erramientas que se van a utilizar para la recolección y análisis de la información de esta auditoría. Conocer el estado físico y actualizado del software, ardware de los equipos de cómputo de la salas de informática de la Ciudadela Educativa. Verificar los planes de mantenimiento de las diferentes salas de cómputo al interior de sus equipos. Comprobar las diferentes normatividades que se tienen para la seguridad que manejan en sus salas de cómputo. Conocer el funcionamiento del software y hardware en las salas d e cómputo. Generar un informe final donde esté evidenciado todo el proceso realizado en la herramientas que se van a utilizar para la recolección y análisis de la información de la auditoria.
Recopilación de 27 abril 30 bril Angello Rios Arredondo información 2013 Jessica Ortiz Patiño Realizar entrevistas y cuestionarios Conocer el estado Solicitar información 1 mayo 5 mayo Angello Rios Arredondo de hardware Daniel Alberto Acosta físico y actualizado del (ficha software, hardware de equipos 7 OF 13 Revisar componentes del 14 correcto funcionamiento Generar un informe final donde esté evidenciado todo el Total Redacción del 12 mayo 31 junio informe resumen y 2013 conclusiones. Confrontar el formato de entrega del informe final con el 80F WinRar archiver No licenciado Avira Free Antivirus Gratuito 16 5. DESARROLLO DE HERRAMIENTAS Y UTILIZACION El desarrollo de la auditoría requiere de los siguientes procesos p ara llevar a cabo la misma: Análisis de la información brindada por la organización: en este punto es necesario que el equipo auditor analice los soportes de hardware y software con los que cuenta la ciudadela educativa para e e los planes académicos, bitáco Fecha: 15/05/201 3 CUESTIONARIO DE CONTROL PREGUNTA ¿Se han adoptado medidas de seguridad en el departamento de sistemas de información? ?Existe una persona responsable de la seguridad? ¿Se ha dividido la responsabilidad para tener un ejor control de la seguridad? ¿Existe personal de vigilancia en la institución? ¿Se controla el trabajo fuera de horario de clase? ¿Se registran las acciones de los operadores para evitar que realicen algunas pruebas que puedan dañar los sistemas?. ¿Existe vigilancia en las salas de cómputo las 24 horas? ¿Se permite el acceso a a los usuarios (alumnos)? ¿Se ha instruido a estas medidas tomar en caso entrar sin autorización? ¿Se registra el acceso a 18 los archivos y programas personas sobre qué de que alguien pretenda las salas de cómputo de 0 DF 18
