Auditoria Informe

UNIVERSIDAD DE GUAYAQUIL
CARRERA DE INGENIERIA EN NETWORKING Y TELECOMUNICACIONES

1

AUDITORIA
Estado General de las Redes y Comunicaciones
Departamento de sistemas.
Seguridad fsica.
Categora Software.

Integrantes:
Arreaga Eddy.
Hinojosa Hctor.
Macas Jackson.
Toala Tony.
Vaca Salomn.

5.0 PROPUESTA DEL PLAN DE AUDITORA INFORMTICA.
5.1 OBJETIVOS DEL PLAN DE AUDITORA INFORMTICA.
2
5.1.1 OBJETIVO GENERAL.
Proveer un manual de auditara informtica del tipo educativo, en el que se detalle cada
aspecto a evaluar en la ejecucin de un plan que examine la efectividad administrativa en el
uso de los equipos de cmputos y recursos tecnolgicos, en donde adems se identifiquen
los problemas, las deficiencias tcnicas y adems proponer soluciones para que se tomen las
decisiones adecuadas.
5.1.2 OBJETIVOS ESPECFICOS.
Evaluar los diferentes aspectos que involucran el buen funcionamiento de un centro de
cmputo y aula informtica (tales como: Infraestructura, entorno, mobiliario y equipo,
otros).
Evaluar la efectividad administrativa que desarrollan los responsables de centros de
cmputos educativos, sobre el uso de los equipos informticos entre otros recursos
tecnolgicos con los que cuentan.
Optimizar tiempo y recursos por parte de los encargados e instructores, en el desempeo de
la administracin de un centro de cmputo o aula informtica.

GENERALIDADES DE UN CENTRO DE CMPUTO EDUCATIVO.
CENTRO DE CMPUTO EDUCATIVO.
Esta es una unidad de apoyo acadmico y administrativo que brinda a la comunidad
estudiantil las herramientas de hardware y software necesarias para ejecutar tareas
complejas a nivel computacional; con enfoque dirigido a la prctica de todos los programas
acadmicos establecidos.
Abordando la prctica integral en sistemas opcionales, redes, animacin digital,
programacin avanzada, diseo grfico, diseo asistido por computador, aplicativos
contables, estadsticos, analticos, Internet y Multimedia, los alumnos, y docentes logran el
nivel ptimo de conocimientos para afrontar los retos tecnolgicos y de investigacin de
este nuevo milenio.

Prcticas dirigidas (Clases)
Es necesaria la presencia del profesor o instructor en la sala de cmputo, para que oriente,
asesore e induzca a la utilizacin de los recursos antes y durante la prctica. Este servicio es
el que comnmente denominados "clase".

Prcticas individuales
3
Se refiere a la utilizacin de los equipos por parte de los estudiantes y docentes para
realizar sus trabajos de acuerdos con la disponibilidad de tiempo y equipo existente.

PLAN DE AUDITORA INFORMTICA.
A QUIEN VA DIRIGIDO EL MANUAL DE AUDITORA INFORMTICA?
El manual de Auditara informtica se ha desarrollado para que el administrador o encargado
directamente de los centros de cmputo y aulas informticas, lo aplique con el propsito de
mejorar la efectividad administrativa en el uso de los recursos tecnolgicos.

QUIN DEBE APLICAR EL MANUAL DE AUDITORA INFORMTICA?
El manual de auditora informtica puede ser aplicado por la persona o el personal
seleccionado, quien debe aplicar dicho manual cumpliendo los requisitos bsicos tales como:
conocimientos de Informtica, contabilidad, administracin y otros.

REGLAS PARA EL MANTENIMIENTO DEL MANUAL DE AUDITORA INFORMTICA.
Los administradores, encargados e instructores de los centros de cmputos y aulas
informticas, debern mantener actualizado dicho manual, de acuerdo a las necesidades y
requerimientos que el mundo de la informtica determine en su momento; sobretodo para
los centros educativos.
Verificar el tiempo de vigencia con el que se cuenta para aplicar el manual, con el fin de
solicitar las autorizaciones correspondientes y mantener su uso.

LIMITANTES DE APLICACIN DEL MANUAL DE AUDITORA INFORMTICA.
Que el personal administrativo de los centros de cmputo y aula informtica no presten la
debida colaboracin para realizar la ejecucin del manual de auditora.
Que el personal o persona encargada de realizar la aplicacin del manual no tengan los
conocimientos necesarios requeridos para realizar la auditora.
El tiempo de obsolescencia del manual, puede impedir que su desarrollo no est acorde a las
necesidades del momento.
Falta de apoyo o inters para mantener actualizado dicho manual.

ESTRUCTURA DEL PLAN DE AUDITORA INFORMTICA.
4

5.4.6.1 ASPECTOS GENERALES SOBRE LA ENTIDAD AUDITADA.
Para realizar la ejecucin de un plan de auditora informtica en una entidad educativa, es
necesario conocer ciertos datos generales sobre ella, tales como:

a) Una entrevista con el director de la institucin.
Esta debe ser realizada de manera clara precisa y sencilla, por la persona encargada de
ejecutar el manual de auditora informtica.
Posteriormente dependiendo de los resultados obtenidos en la entrevista, se debe proceder
a entregar una solicitud formal de parte del auditor (Ver anexo 8) para que el director la
firme y se extienda un documento formal que respalde la autorizacin (Ver anexo 9) caso
contrario no se puede ejecutar el plan de auditora.
b) Luego de haber concluido satisfactoriamente los puntos antes mencionados, la
persona encargada de la auditora asignado(a) para realizar la ejecucin de plan de
auditora informtica; debe proceder a lo siguiente:
Investigacin sobre la historia y naturaleza de la entidad auditada. Lo que permitir conocer
de forma general el origen y naturaleza de la institucin educativa a ser auditada.
Solicitar la estructura organizativa tanto de la entidad en general como del centro de
cmputo y aula informtica, si existen.
5

INTRODUCCION
Hoy en da las redes de computadoras se han convertido en soporte de cualquier
entidad, ya que estas ayudan a un mejor desarrollo de actividades y servicios. Estos
servicios brindan informacin sensible y de vital importancia para la organizacin,
generando diversas acciones relacionadas con la toma de decisiones y acciones,
polticas de administracin, informes, entre otros, siendo esta informacin susceptible
a cualquier variacin, modificacin o prdida.
El presente documento describe el plan de trabajo que se usara para la auditoria de la
infraestructura de red de la FACULTAD DE CIENCIAS FSICAS Y MATEMTICAS;
CARRERA INGENIERA EN SISTEMAS COMPUTACIONALES Y NETWORKING Y
TELECOMUNICACIONES.

INFORME FINAL
Fecha de inicio de auditoria: Lunes 28 de Octubre de 2013
Entidad: FACULTAD DE CIENCIAS FSICAS Y MATEMTICAS; CARRERA INGENIERA EN
SISTEMAS COMPUTACIONALES Y NETWORKING Y TELECOMUNICACIONES.
6
Direccin: Victor Manuel Rendon entre Baquerizo Moreno Y Cordoba.

Director de la Facultad:
Director de la Carrera: Ing. Julio Cesar Castro
Equipo auditor:
Grupo 1:
Eddy Arreaga Reyes
Hctor Hinojosa Chamba
Jackson Macas Cheme
Tony Toala Solis
Salomn Vaca Choes

Tema a auditar: Estado General de las Redes y Comunicaciones
Personal entrevistado: Ing. Israel Ortega
rea: departamento de sistemas
7

OBJETIVOS
Objetivo General
El objetivo de este documento es presentar las falencias en la infraestructura
de red de la FACULTAD DE CIENCIAS FSICAS Y MATEMTICAS; CARRERA
INGENIERA EN SISTEMAS COMPUTACIONALES Y NETWORKING Y
TELECOMUNICACIONES.
Objetivos secundarios

Ayudar a descubrir y planificar las medidas oportunas para mejorar las
falencias de la infraestructura
Evaluar la red LAN de la infraestructura
Garantizar el control de todos los puntos de acceso a la red
Establecer polticas de seguridad para controlar:
Negacin de servicio
Autenticacin
Duplicacin de usuarios
Establecer polticas para:
Mejora de procesos administrativos
Control en el acceso al sistema y recursos de la red
Mejora en la manipulacin de equipos
Garantizar el proceso de datos

ESTRUCTURA DE LA AUDITORIA

AREA: DEPARTAMENTO DE SISTEMAS
PERSONAL ENTREVISTADO: ING. ISRAEL ORTEGA

EVALUACIN DE LA INFRAESTRUCTURA:
INFRAESTRUCTURA. Conjunto de elementos o servicios que se consideran necesarios
para la creacin y funcionamiento de una organizacin cualquiera, tanto de sus reas
como toda ella. Y esta puede ser de tipo: fsica, area, social, econmica, otros.
8
Como primer paso se considera la evaluacin de la infraestructura por ser la base
donde se establece el funcionamiento principal de una empresa o departamento de
esta, para el caso un centro de cmputo o aula informtica.
Dentro de este aspecto corresponde evaluar todo lo relacionado con la
infraestructura es decir: lo tangible como paredes, piso, techo e instalaciones
elctricas, su correspondiente mantenimiento y remodelaciones de la misma.
As como tambin la forma como se controlan los problemas que se tengan con este
aspecto, para su correspondiente solucin y mejoramientos.

CUESTIONARIO EVALUACIN DE LA INFRAESTRUCTURA.
Objetivo: Recolectar informacin general y especfica sobre los diferentes aspectos
que rodean los centros de cmputo y aulas informticas de las instituciones pblicas
de educacin media de la ciudad de Guayaquil.
1. Tiene un diseo de red, especifique conexiones fsicas y lgicas con el que
cuenta su empresa. (formato fsico o digital).
Si cuenta con un Diseo lgico de la parte Administrativa ( IP) ,en formato de Excel.

2. Especifique las caractersticas, marcas, certificaciones y estndares que utiliza
en:

Cableado estructurado: Dos Tipos de Cable 6 6A, no Certificado, no
etiquetado.

Rack y KVM : 4 Rack (Dos de Piso, dos de Gabinete), 2 kvm Dlink 8E

Dispositivos de Red: 8 switch, 3 Router,4 Accespoint.

Servidores:14 Servidores , 8 funcionales,e tesis proceso de desarrollo,
servidor Rackeable 1 IBM, 2 HP, 1 Intel

3. Qu controles tiene establecidos para salvaguardar la confidencialidad e
integridad del procesamiento de los datos que pasan a travs de redes
pblicas, y para proteger los sistemas conectados? (Si no cuenta con este
control explique el porqu de no contarlo).
9

Seguridad Mediante Usuario y Contrasea, Puertos Cerrados.
No hay Respaldo fsico de los usuarios y contrasea por seguridad.

4. Qu tipo control existe para mantener la disponibilidad de los servicios
de red y computadoras conectadas? (Si no cuenta con este control
explique el porqu de no contarlo).
Conectividad entre Computadora y la Red.
Revisin peridica cada 15 das o semanal.

5. Describa las caractersticas de seguridad que cuenta sus equipos ante una
descarga elctrica. (Visualizar El Equipamiento Elctrico) (Si no cuenta con este
control explique el porqu de no contarlo).

Conexin a Tierra de la Red Elctrica Principal.
Los Dispositivos de Red y ms no se encuentran Aterrizados.

SEGURIDAD FSICA
1. Cmo son controlados los problemas fsicos y ambientales adecuadamente
para proteger los equipos de red, quien es el personal encargado? (Reporte
fsico o Digital mensual, trimestral o anual).

No existe Personal Encargado.
No hay Control de equipos de Refrigeracin.
Depende de la gravedad del asunto para hacer Reportes a las Autoridades.

2. El lugar donde se encuentra el Data Center (cuarto de Rack) y de ms puestos
de trabajo est situado a salvo de (El auditor tendr que visualizar los lugares):
a) Inundacin? Tiene Filtraciones. Techo y Pared.
b) Fuego? No cuenta con alarma anti-incendio. Cuenta con Extintor.
c) Sabotaje? No se permite el ingreso a personal no Autorizado.

10

3. Existe en el Edificio (Infraestructura de Red) Plano fsico o digital de la
ubicacin de los dispositivos:
a. Detector de fuego (calor o humo) en forma automtica? No hay
b. Sensor de movimiento? No hay
c. Cmaras de Seguridad? Entrada al edificio y personal Administrativo.
d. Varillas puesta a Tierra (equipos aterrizados)? Solo la Principal.

4. Cmo tiene Protegido Los cables y pantallas de visualizacin de vdeo, para
evitar emanaciones elctricas o de manipulacin fsica?

Solo con el rack de Gabinete. NO hay una proteccin 100% ptima.

5. Defina las seguridades que tienen los equipos.

Seguridad Fsica: Cedula o Credencial personal autorizado.
Protocolos de Seguridad: Laboratorio cerrados hasta q un docente lo
pida.
Redundancia: No existe.
Otros: Bloqueo por MAC address , acceso va ssh a los servidores.

6. Defina el ancho de banda corporativo, empresa ISP y la cantidad de equipos.
(formato fsico o digital).
Proveedor Telconet , Ancho de Banda 7 Megas. No abastece la demanda. 50 PC de
Administracin y 200 de Laboratorios. Se espera incrementar a 10 0 12 mb.

CATEGORA SOFTWARE
11

1. Determine las caractersticas de software.(El auditor tendr que pedir la
documentacin de los dispositivos uno por modelo).

Servidores: Windows Server 2003, Centos 5, Centos 6.2
Equipos de Usuario: Windows Xp, Windows 7 Todos cuentan con licencia
Microsoft.

2. Que polticas de seguridad a nivel de software consta su Empresa. Realiza
monitoreo de seguridad y reportes Mensuales, Trimestrales o Anuales.
Especifique.

Trans. Escaneo de puerto.
Reporte interno.

3. Que tipos de Test Realizan a Sus equipos para ver sus rendimiento y cada
que tiempo lo realizan.
Escaneo de Puerto.
No existen Test de Rendimiento.

4. La Empresa cuenta con un Sistema de Respaldo de Software detalle el
Sistema que usan en caso de que existiese.

Si cuentan.
S.O Windows Xp, Seven.
Paquetera Office.
Sistema Integral.
Cristal Report

12
5. Cada que tiempo se le da mantenimiento y actualizacin al software:
Sistema Operativo, antivirus, office y dems programas? (Mencione los
Responsables de dicha tarea).

Persona Encargada Oscar.
Actualizacin Automtica luego de bajar Deep Freezer. Cada 2 Meses.

6. Los usuarios tienen la suficiente confianza como para presentar su queja
sobre fallasen los equipos? (Sea la respuesta Si o No determine el porqu
de la respuesta).
Si por:
- Equipos Lentos por instalacin de programas que no son para beneficio de
la institucin. (Es prohibido instalar programas sin autorizacin).
- Acceso a la Red, Cables en mal estado.
- Si se lleva un informe en Casos Crticos.

ANALISIS FODA:
FORTALEZAS, OPORTUNIDADES, DEBILIDADES, AMENAZAS

Debilidades Espacio fsico insuficiente
Poca ventilacin
Equipos insuficientes
No existe conexin a tierra para todos los equipos
Oportunidades Actualizacin de equipos y software
Capacitacin constante
Aplicacin del espacio fsico
Mantenimiento permanente
Fortalezas Equipos propios de la institucin
Conexin en red
Servicio de internet gratuito para estudiantes
Estudiantes dispuestos a colaborar en trabajos de
infraestructura de red
Escalabilidad

Amenazas Virus
Perdida de informacin
Cortes de energa
Personas mal intencionadas

13

14
CONCLUSION EN BASE A LA AUDITORIA
A travs del mtodo de la observacin y la entrevista, como grupo hemos podido
observar y constatar que la infraestructura de la red informtica no est acta para ser
utilizada por toda la comunidad universitaria.
Con el material que hemos recopilado en la Auditoria podemos llegar a decir que
tenemos bases suficientes para dar una conclusin con respecto a los temas que
tratamos en la auditoria de la parte de infraestructura de Red de la Facultad de
Ciencias Fsicas y Matemticas , Carreras de Ing. En Sistemas Computacionales y Ing. En
Networking y Telecomunicaciones.
Descubrimos que este edificio cuenta con algunas falencias que a lo largo de esto
punto trataremos cada uno con su detalle respectivo.
Infraestructura Depreciada y Obsoleta.- La institucin Educativa cuenta con
dispositivos y medios de comunicaciones de Redes ya obsoletos o desactualizados,
Tales como primordial su cableado estructurado, el cual se lo actualizo hace
aproximadamente ao y medio pero no en su totalidad.
Segn nos Informe EL ingeniero Ortega No se ha actualizado en su 100% la estructura
del plantel desde que se cambiaron a este edificio.
De la misma forma podemos observar que el cableado de la red informtica no est
protegido y esto puede ocasionar que personas con intenciones de perjudicar la red
puedan hacerlo, adems de los roedores.
Las Estaciones de trabajos y Maquinas de la facultad en un 90% estn obsoleta en la
parte de hardware teniendo en cuenta que la facultada es de carreras tcnico
informtica por lo cual tendra q tener como mnimo tecnologa de 1 a 2 aos
anteriores. Lo que se recomienda en primera instancia ser la actualizacin inmediata
del hardware en la institucin. Una ventaja que consta la institucin es que en la parte
de software correspondiente a Microsoft cuenta con licencia ya que la facultad tiene
un convenio con la misma empresa.

Conexiones Elctricas Seguridad Fsica y Preventiva.- El edificio cuenta con un sistema
elctrico principal o central que cumple con las condiciones de puesto a tierra para
evitar sobrecarga de voltajes, pero pudimos darnos cuenta que en el cuarto de
telecomunicaciones(Departamento Tcnico) los dispositivos de red tales como
switches, router, pach panel, rack no contaban con un aterrizamiento de voltaje como
debera de ser, existiendo as el peligro de una sobrecarga de voltaje lo cual afectara a
los dispositivos de red el peor de los casos al departamento tcnico.
15
La institucin no cuenta con sistemas de advertencias como alarma contra incendio
sensores de movimiento. Con lo que cuenta el departamento tcnico es con un
extintor con el cual evitan posibles riesgos de incendio siempre y cuando haya un
personal responsable a cargo para la manipulacin de dicho extintor. En caso que
hubiera un corto circuito y/o incendio en das no laborables no existe ningn
responsable que pueda hacer una accin inmediata en caso de que ocurran estas
emergencias ya que no cuenta con un sistema de alarmas de incendios que pueda
evitar estos percances.

IMPLEMENTACIN DE LA SEGURIDAD Y CONTROL DE LA INTRANET
Para la implementacin de la seguridad en la Intranet el sistema posee un mdulo de
identificador de usuarios, en este ingresara su identificador de usuario y su respectiva
contrasea, la cual ser encriptado para evitar el uso de la misma por personas que no
posean derechos de ingreso y tengan cierto conocimiento en el rea de informtica.

USUARIOS DEL SISTEMA
1. Unidad de Informtica y Comunicaciones.
2. Decanos/Administradora acadmica/Administradores/ Bibliotecario
3. Estudiantes/Docentes
En el aspecto de restriccin de personal si cuenta con reglas para el acceso de personas a la
institucin tales como:
Estudiantes: Credenciales estudiantiles y cedula de identidad
Docentes: Reloj biomtrico con identificacin va imagen facial
Conserjes y encargados de limpieza: Cedula de identidad
Persona con vestimenta inadecuada y con actitud sospechosa se le restringe el acceso

MANTENIMIENTO GENERAL
Creacin y Restauracin de Copias de Seguridad Acceso Total
Mantenimiento de la Red Intranet Acceso Total
Gestin de Usuarios Acceso Total
Observacin: los administradores de la Unidad de Informtica y Comunicaciones tendrn derecho
al mantenimiento (creacin, eliminacin) de usuarios de la unidad (decano, personal de rea
16
administrativa, financiera). Los privilegios en la Intranet para ambos sern los mismos, dentro de la
Unidad de Informtica y Comunicaciones cada uno tendr asignado sus funciones respectivas.
Respaldo del Sistema
Se realizarn copias de seguridad. Los responsables de la Unidad de Informtica y
comunicaciones o la persona que se le haya designado esta funcin, puede realizar copias
parciales de los datos, segn el proceso que se considere crtico. Se propone que se haga una
copia de seguridad mensualmente.

17
CONCLUSIONES
Concluimos con el trabajo reflejando la descripcin de la prestigiosa universidad, a su vez y
nuestro principal objetivo que es fortalecer la investigacin y estudio sobre el tema de
Auditoria de Sistema estudiando la intranet y cableado estructurado

Recomendaciones
Tener mejor control de las personas que ingresan a laboratorio
Realizar mantenimiento de los equipos peridicamente.
Aumentar la capacidad del servidor web(proceso de matriculacin)
Instalar DVD Writers en la mayora de las mquinas.
Adquirir e instalar un UPC para seguridad elctrica
Adquirir ms equipos con caractersticas idneas de rendimiento
Instalar las aplicaciones importantes correctamente y completamente y adems cuidar
en un sitio seguro los cd's instaladores.
Instalar dos programas antivirus en los equipos.
Puede usarse el firewall de Internet Explorer con contrasea para evitar las
interrupciones continuas.
Instar a los estudiantes a un uso correcto del servicio de informtica y al cuidado de
los equipos.
Utilizar el servicio de Internet para crear un campus virtual como un servicio adicional
dentro de la institucin.
Elaborar manuales de procedimiento para el desarrollo de procesos como
instalaciones, Reparaciones emergentes, mantenimiento, entre otros.

ANEXOS
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35

Auditoria Informe

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Auditoria Informe

Cargado por

Copyright:

Formatos disponibles

UNIVERSIDAD DE GUAYAQUIL

CARRERA DE INGENIERIA EN NETWORKING Y TELECOMUNICACIONES

También podría gustarte