Documentos de Académico
Documentos de Profesional
Documentos de Cultura
2011
1.1.
1.1.1. Se solicitaron verbalmente la documentacin de administracin de capacidad de hardware. 1.1.2. Como los documentos solicitados, no nos fueron brindados debido a que no se cuenta con dicha documentacin, podramos decir que no hay Polticas, normas, procedimientos, etc. 1.1.3. Entonces, se procedi a realizar una entrevista hecha al responsable del rea de Sistemas y Tecnologas de Informacin y Comunicacin STIC, de la cual se obtuvo los siguientes resultados respecto a los procedimientos de administracin de la capacidad de Hardware. PREGUNTAS Se evala el rendimiento del hardware y el uso que se debe dar a este frecuentemente? RESPUESTA NO COMENTARIO
SI
1.2.
1.2.1. Al momento de evaluar los equipos de cmputo se pidi el plan de adquisicin y renovacin de hardware.
PT N 1 de 1
2011
1.2.2. Estos documentos solicitados no nos fueron brindados, pues en la organizacin no existe plan de adquisicin de hardware, frente a ello se procedi a realizar una entrevista, hecha al rea de Sistemas y Tecnologas de Informacin y Comunicacin - STIC, de la cual se obtuvo los siguientes resultados respecto a los planes de adquisicin de Hardware. PREGUNTAS El plan de adquisicin de hardware esta adecuado al plan estratgico de la empresa? RESPUESTA NO COMENTARIO
SI
Existe solo un informe de compra de equipos, pero no incluye el informe de costo beneficio. No exactamente un comit, solo un encargado.
Existe un informe tcnico en el que se justifique la adquisicin del equipo, incluyendo un estudio costo-beneficio?
Han elaborado un instructivo con procedimientos a seguir para la seleccin y adquisicin de equipos computacionales?
Existe un hardware?
inventario
actualizado
de
1.3.
1.3.1. Se solicitaron verbalmente los registros de mantenimiento de hardware y la documentacin de procedimientos de mantenimiento. 1.3.2. Estos documentos solicitados no nos fueron brindados, debido a que no se cuenta con dicha documentacin; el mantenimiento lo hacen terceras persona o generalmente se contrata a una empresa externa.
PT N 2 de 1
SICSCA INGENIEROS S.R.L SOLUCIONES PRCTICAS PREGUNTAS Existe un programa de mantenimiento preventivo para cada equipo de cmputo? SI NO
Una vez que el equipo ha sido reparado no se le da ningn seguimiento. Generalmente el mantenimiento lo hacen personas externas a la organizacin. El mantenimiento que se hace al equipo de cmputo es netamente correctivo.
El mantenimiento que se hace de los equipos de cmputo es preventivo? Existen un registro explcito de garantas de cada uno de los equipos computacionales?
de
Se les da seguimiento?
Se registran las acciones de los usuarios para evitar que realicen algunas pruebas que puedan daar los equipos de cmputo?
Se han instalado equipos que protejan la Informacin y los dispositivos en caso de variacin de voltaje como: reguladores de voltaje, supresores pico, UPS, generadores de energa?
1.4.
1.4.1. Al momento de la evaluacin del hardware de la organizacin se pidi el documento de plan de administracin de cambios.
PT N 3 de 1
2011
1.4.2. Estos documentos solicitados no nos fueron brindados porque en la organizacin no tiene un plan a futuro para la renovacin tecnolgica, frente a este inconveniente se procedi a realizar un cuestionario con el objetivo de recabar informacin. PREGUNTAS Se cuenta con un plan de permite modificar en forma oportuna los posibles cambios tecnolgicos o en la organizacin? RESPUESTA COMENTARIO Los cambios tecnolgicos en la organizacin se implementan de acuerdo a las necesidades
SI
NO
OBSERVACIONES 1. LOS PROCEDIMIENTOS DE ALMACENAMIENTO DE INFORMACIN NO ESTN DEBIDAMENTE DOCUMENTADOS. Segn lo constatado, en las entrevistas, se pudo determinar que los procedimientos de administracin de la capacidad del hardware, no estn debidamente documentados, porque anteriormente no se tuvo una concepcin y cultura clara de la importancia de la informacin, por ende actualmente se tiene como objetivo implementar todas estas polticas y cada uno de los procedimientos que ayudan a un eficiente almacenamiento de informacin. Para emitir esta observacin nos basamos en el conjunto de buenas prcticas COBIT, el cual nos dice que se debe documentar todos los procedimientos que representen funciones de seguridad para nuestra informacin. El no tener estos procedimientos de almacenamiento de informacin documentados ocasionara que la informacin este a una menor disponibilidad, que exista una duplicidad de informacin en los dispositivos de almacenamiento, que exista un desorden en el almacenamiento y por ende una lentitud en la bsqueda de la informacin actualizada.
PT N 4 de 1
2011
Esto es causado porque, la alta gerencia, no visualizaba como necesario esto, y esto puede traer consecuencias como prdida de informacin, sobrecarga de informacin, interrupcin de operaciones, entre otras. RECOMENDACIN La gerencia de Soluciones Prcticas deben crear y proponer polticas y procedimientos que permitan una excelente distribucin de documentacin y archivos en las diferentes particiones de las Unidades de Disco duro, de tal manera que se almacene en un debido orden la informacin que dispone la institucin y por ende tener una mayor disponibilidad de la informacin.
2. LOS PROCEDIMIENTOS REFERENTE AL MANTENIMIENTO y MANTENIMIENTO PREVENTIVO DEL HARDWARE DE LA INSTITUCIN NO ESTN DOCUMENTADAS. En base a las entrevistas realizadas a usuarios y personal de sistemas, de la institucin se pudo constatar que la Organizacin no cuenta con procedimientos documentados para dar mantenimiento al hardware, e incluso no se tiene un programa de mantenimiento preventivo para proteger al hardware, Para emitir esta observacin nos basamos en el conjunto de buenas prcticas COBIT, el cual nos dice que se debe documentar todos los procedimientos que representen funciones de seguridad para nuestra informacin. El no tener estos procedimientos de mantenimiento preventivo de hardware documentados ocasionara que la informacin sea cada vez ms vulnerable, incluso podemos llegar a perder los equipos (hardware), y por ende la informacin, por ello es importante contar con procedimientos preventivos en una organizacin, pues ayuda a prevenir prdidas inesperadas de activos. Esto es causado porque, la alta gerencia, no visualizaba como necesario esto, debido a su inmadurez en administracin tecnolgica, hoy se est tratando de mejorar esta situacin. RECOMENDACIN La gerencia de la Organizacin debe, crear y proponer polticas y procedimientos que permitan una excelente mantenimiento de los equipos (hardware), de tal manera que los equipos estn seguros.
PT N 5 de 1