Está en la página 1de 23

Elaborado por: G4 Auditores Ca. Ltda.

Documento Auditoria Informtica


Fecha : 17- Noviembre- 2012
Versin 1.0






I IN NG GE EN NI IE ER R A A D DE E S SI IS ST TE EM MA AS S Y Y C CO OM MP PU UT TA AC CI I N N


AUDI TOR A DE SI STEMAS I NFORMTICOS


AUTORES :



DOCENTE :

QUITO, 17 Noviembre - 2012


INTRODUCCIN


En la Actualidad los Sistemas Informticos constituyen una herramienta bastante
poderosa para la mejora de rendimiento de toda organizacin empresarial.
Del mismo modo, no solo se trata de adquirir tecnologa, sino que tambin es necesario
optimizar el uso de los recursos de acuerdo a los requerimientos particulares de un
determinado usuario o grupos usuarios.
La Auditora Informtica, es un punto clave en este sentido, si bien es cierto, ayuda a
detectar errores y sealar fallas en determinadas reas o procesos, su objetivo est
orientado a brindar soluciones, planteando mtodos y procedimientos de control de los
sistemas de informacin que son validos para cualquier empresa u organizacin.
Elaborado por: G4 Auditores Ca. Ltda.


Documento Auditoria Informtica
Fecha : 17- Noviembre- 2012
Versin 1.0


El presente informe, realizado por la empresa G4 AUDI TORES CIA. LTDA., plantea
un estudio del los diversos factores que influyen en las operaciones de la empresa
MEDICENS PLUS CIA. LTDA., a fin de brindar las soluciones y recomendaciones
de acuerdo a estndares internacionales.

Elaborado por: G4 Auditores Ca. Ltda.


Documento Auditoria Informtica
Fecha : 17- Noviembre- 2012
Versin 1.0










EMPRESA / AREA INFORMATICA

1.1. INSTITUCIN
Logo:

Slogan:
Algo mas en medicina especializada por la vida.

Direccin:
MEDICENSPLUS CIA. LTDA. se encuentra actualmente ubicada en el SAN
IGNACIO E10-58 Y LA COLINA.

Resea Histrica:
Medicens Plus naci con su slogan ALGO MAS EN MEDICINA ESPECIALIZADA
POR LA VIDA, es una empresa formada en el ao 2007 dedicada a la importacin y
distribucin en el territorio nacional de suplementos nutricionales ABBOT
NUTRICION y distribucin de productos para tratamiento de enfermedades terminales
como el cncer.





Filosofa
CAPITULO N 1

Elaborado por: G4 Auditores Ca. Ltda.


Documento Auditoria Informtica
Fecha : 17- Noviembre- 2012
Versin 1.0


Respeto Excelencia Pro actividad Trabajo en equipo

Aceptar y
comprender tal y
como son los
dems, aceptar y
comprender su
forma de pensar
aunque no sea
igual que la nuestra
y que segn
nosotros estn
equivocados.
Significa cubrir y
superar las
expectativas del
trabajo,
concluido en
forma oportuna,
confiable y
efectiva

Estudiar y poner en
marcha planes
dispuestos a
anticiparse a las
necesidades
futuras:
Generar ideas
Buscar
oportunidades
Trabajo en equipo

Fomentamos entre los
trabajadores un ambiente de
armona y trabajo en equipo
Entender estratgicamente al
cliente: organizacin, cultura,
posicin en el mercado.
Conocer en forma detallada los
diferentes perfiles profesionales,
sus retos, habilidades, fortalezas
y destrezas.
Conocer el comportamiento
profesional y personal de los
lderes

Web site:
http://www.medicensplus.com/

Organigrama:

Elaborado por: G4 Auditores Ca. Ltda.


Documento Auditoria Informtica
Fecha : 17- Noviembre- 2012
Versin 1.0




Misin y Visin:
Misin: Contribuir con la sociedad para mejorar la calidad de vida de las personas que
padecen enfermedades criticas y posicionar a MEDICENS PLUS CIA. LTDA. Como
la empresa lder en el Ecuador en importacin y distribucin de suplementos
nutricionales y productos para enfermedades terminales.

Visin: Ser una empresa lder que logre consolidar una Red interinstitucional de
distribucin, asistencia tcnica e informacin especializada en suplementos
nutricionales.

Razn social:
MEDICENSPLUS CIA. LTDA.

1.2. PRODUCTOS Y SERVICIOS


Suplementos nutricionales

Elaborado por: G4 Auditores Ca. Ltda.


Documento Auditoria Informtica
Fecha : 17- Noviembre- 2012
Versin 1.0


Suplementos nutricionales de la marca Abbot Nutricion y Glaxo Smith Kline de
tratamiento peditrico.
Enfermedades terminales:
Medicens Plus se encarga de la importacin y distribucin de productos genuinos de
marcas reconocidas internacionalmente de productos para personas que padecen de
enfermedades en etapa terminal.

1.3. REA INFORMTICA
La institucin no cuenta con un rea especfica de informtica, pero dispone de una red
de tipo estrella que esta en el rea de administracin u oficina Administrativa (OA) y
est constituida por 40 computadoras de diferentes caractersticas y 2 servidores.

Elaborado por: G4 Auditores Ca. Ltda.


Documento Auditoria Informtica
Fecha : 17- Noviembre- 2012
Versin 1.0


1.4. F.O.D.A Y FACTORES CRTICOS DE XITO DEL REA INFORMTICA

Factores Internos


Factores Externos
LISTA DE FORTALEZAS F
F1. Nivel de desempeo del personal
F2. Sus Equipos e Instalaciones estn en buenas
condiciones
F3. Cuentan con un Website informativo

LISTA DE DEBILIDADES D
D1. No Existe un rea de informtica
D2. Ausencia de personal especializado en informtica.
D2. No existen planes de seguridad para aseguramiento de
la informacin.
D3. Asignacin inadecuada de los equipos de computo
OPORTUNIDADES O
O1. Recursos tecnolgicos
importantes que puede ser usada
a favor de la empresa
O2. Redisear de reas y procesos
O3. Nuevos acuerdos comerciales
para importar equipos para
tratamiento de diabetes
Mantener polticas de capacitacin de personal respecto al
uso de nuevas tecnologas.
Redisear eficazmente las reas, mejorando las
instalaciones y reasignando equipos.
Aprovechar la tecnologa existente para redisear el
Website actual, convirtindolo portal dinmico, donde
puedan realizarse las operaciones transaccionales
referentes a la empresa
Aprovechar la existencia de tecnologas de infamacin en la
empresa para crear un rea de informtica.
Aprovechar el espacio existente en la empresa para reubicar
los equipos de cmputo en lugares ms adecuados.


LISTA DE AMENAZAS A
A1. Planificacin y control
inadecuados en la forma de
trabajo.
A2. Gastos innecesarios

Aprovechar las capacidades del personal y reformular
planes para que se adapten a la realidad de la empresa.
Aprovechar los beneficios de e-business, evitando
compras de materiales publicitarios o de escritorio
innecesarios
Redisear planes tomando en cuenta la nueva rea
informtica
Elaborar un plan de presupuestos
Mantener actualizado el inventario de equipos existentes
Reasignar equipos de cmputo segn el uso.

Elaborado por: G4 Auditores Ca. Ltda.


Documento Auditoria Informtica
Fecha : 17- Noviembre- 2012
Versin 1.0



1.5. PROYECTOS O PRODUCTOS INFORMTICOS LTIMOS AOS
Entre los proyectos informticos implementados en los ltimos aos, se puede
mencionar el sistema ERP SBS(System For Business Solutions), que es un programa
diseado para la administracin de inventarios, facturacin, cartera de clientes y
proveedores y control contable.
1.6. TENDENCIA INFORMTICA EN HARDWARE Y SOFTWARE
Hardware
En la adquisicin del sistema contable tambin se incluyo la compra de dos
servidores, uno de aplicaciones y otro de base de datos, el resto de equipos cuenta
con Sistemas Operativos Windows Xp, Windows Vista, Windows 7 con licencia
original.
Software
Aqu, la tendencia de la empresa, esta del lado del software propietario de Microsoft,
por lo que la empresa cuenta con el sistema operativo Windows 2003 Server,
Windows XP,Windows Vista y Windows 7, adems, todas las computadoras excepto
servidores cuenta cuentan como Microsoft Office 2007.

1.7. INTERNET
La ultima milla es provista por el GRUPO TV CABLE de 2 megas, con conexin
permanente a Internet a travs de la Red de de fibra ptica.

1.8. INVENTARIO GENERAL DE EQUIPOS INFORMTICOS
VER ANEXO (Inventario de equipos)










Elaborado por: G4 Auditores Ca. Ltda.


Documento Auditoria Informtica
Fecha : 17- Noviembre- 2012
Versin 1.0











AREA INFORMATICA - DIAGNOSTICO


2.1. AREA DE INFORMATICA - REDES Y COMUNICACIONES
G4 Auditores Ca. Ltda., constat la inexistencia de un centro de Informacin en la
empresa, No obstante, llev a cabo el desarrollo de las auditorias, a fin de poder dejar
planteadas las necesidades de informacin existentes, para que ms adelante, pueda
constituirse un centro informtico con tecnologa de informacin.

2.2. DOCUMENTOS DE GESTIN QUE POSEEN EN INFORMTICA
La empresa MEDICENS PLUS CIA. LTDA. tampoco dispone de la documentacin
requerida en este caso considerada como son:
Un Plan de Contingencias
Aplicacin de tcnicas de control de acceso a internet.
Gestin ptima de software de monitoreo
Plan de mantenimiento de equipos de computacin
Seguridad en aplicaciones y equipos de cmputo

2.3. PRELIMINAR (DIAGNOSTICO)
Para realizar el diagnstico se aplico el Modelo de Richard Nolan, el cual divide en seis
etapas el desarrollo de la informtica en la organizacin.
CAPITULO N 2

Elaborado por: G4 Auditores Ca. Ltda.


Documento Auditoria Informtica
Fecha : 17- Noviembre- 2012
Versin 1.0


Se determin que la institucin se encuentra en la primera etapa: "INICIACION";
puesto que, MEDICENS PLUS CIA. LTDA. se encuentra en el periodo introductoria
a las TIC; adems, en el trabajo, slo unos pocos tienen inters en la nueva herramienta
y actan como innovadores, introductores o lderes del cambio.
La organizacin es ajena a las transformaciones que van producindose aunque las
conoce y observa, las aplicaciones son elementales y se orientan a la mecanizacin y
automatizacin de procesos rutinarios.
Casi nadie sabe dar respuesta a los problemas que van surgiendo. Todo es nuevo,
ninguno de sus equipos que conforman el parque informtico, fueron adquiridos con
una visin de futuro.

3.1. ALCANCE DE LA AUDITORA
La auditora realizada por G4 Auditores Ca. Ltda., comprende el ao 2012 y fue
aplicada a la empresa MEDICENS PLUS CIA. LTDA. en su totalidad, presentando
mayor incidencia en la Oficina Administrativa por ser la unidad en la que se cumple en
cierto grado la funcin informtica
Las auditorias que comprende el presente informe son las siguientes:
Auditoria De Redes
Que permitir comprobar lo seguridad y vulnerabilidades en la red, as como,
determinar que la funcin de redes est claramente definida.

3.2. ANTECEDENTES
Como entidad privada, MEDICENS PLUS CIA. LTDA., es contribuyente especial
por su volumen de ventas y ha sido auditada con anterioridad en el departamento
financiero.
3.3. ENFOQUE
El enfoque utilizado, por G4 Auditores Ca. Ltda., en el presente informe, est basado
principalmente en el libro Auditora Informtica: Un enfoque prctico. 2 Edicin
ampliada y revisada de Mario Gerardo Piattini Velthuis, el cual propone tcnicas,
normas y procedimientos para un buen desarrollo de las diversas auditorias especificas,
del cual se tomaron como principales actividades a realizar, las siguientes:
Planificacin y seguimiento (Plan Global, Preparacin del programa)
Anlisis y evaluacin de CI (Revisin del sistema)

Elaborado por: G4 Auditores Ca. Ltda.


Documento Auditoria Informtica
Fecha : 17- Noviembre- 2012
Versin 1.0


Evidencias sustantivas(Analticas, de Saldo y de Apuntes)

Haciendo uso de tcnicas como la observacin as como del uso de cuestionarios y
entrevistas que ayuden a obtener informacin til para establecer conclusiones y emitir
recomendaciones.





Elaborado por: G4 Auditores Ca. Ltda.


Documento Auditoria Informtica
Fecha : 17- Noviembre- 2012
Versin 1.0


3.4. GANT DE ACTIVIDADES




Elaborado por: G4 Auditores Ca. Ltda.


Documento Auditoria Informtica
Fecha : 17- Noviembre- 2012
Versin 1.0


3.5. DOCUMENTOS REQUERIDOS
Segn las normas, especficamente los documentos validos son:
01 Organizacin del rea de Informtica: La direccin debe establecer polticas
para la organizacin adecuada del rea de Informtica que permita cumplir sus
actividades con eficiencia, contribuyendo al desarrollo de las operaciones de la
entidad.
02 Plan de sistemas de informacin: Toda entidad que disponga de un rea de
informtica debe implementar un plan de sistemas de informacin con el objeto que
prever que el desarrollo de sus actividades contribuya al logro de sus objetivos
institucionales.
03 Controles de datos fuente, de operacin y de salida: Deben disearse controles
con el propsito de salvaguardar los datos fuente de origen, operaciones de proceso y
salida de informacin, con la finalidad de preservar la integridad de la informacin
procesada por la entidad.
04 Mantenimiento de equipos de computacin: La direccin de cada entidad debe
establecer polticas respecto al mantenimiento de los equipos de computacin que
permitan optimizar su rendimiento.
05 Seguridad de programas de datos y equipos de cmputo: Deben establecerse
mecanismos de seguridad en los programas y datos del sistema para proteger la
informacin procesa da por la entidad, garantizando su integridad y exactitud, as
como respecto de los equipos de computacin.
06 Plan de contingencias: El rea de Informtica debe elaborar el Plan de
Contingencias de la entidad que establezca los procedimientos a utilizarse para evitar
interrupciones en la operacin del sistema de cmputo.
07 Aplicacin de tcnicas de INTRANET: La implementacin de las tcnicas de
INTRANET dentro de las entidades debe efectuarse con el objeto de fortalecer el
control interno e incrementar la eficiencia de las comunicaciones internas, previa
evaluacin del costo-beneficio que reportara su aplicacin.
10 Gestin ptima de software adquirido a medida por entidades pblicas: Debe
establecerse polticas sobre el software a medida adquirido por las entidades, a fin de
que los derechos de propiedad se registren a nombre del Estado.
Por ende, disponer de la siguiente documentacin:
Documentos de Gestin

Elaborado por: G4 Auditores Ca. Ltda.


Documento Auditoria Informtica
Fecha : 17- Noviembre- 2012
Versin 1.0


Inventario de sistemas de informacin
Plan de Contingencia
Misin Visin.
Organigrama.


3.6. JUSTIFICACION (Revisin informal)
G4 Auditores Ca. Ltda., determin que, debido a que el rea informtica no se
encuentra actualmente constituida; no se puede aplicar una auditoria informtica a la
gestin de la misma, sin embargo, debido a que la empresa MEDICENS PLUS CIA.
LTDA., cuenta con equipos informticos, creemos importante abordar los siguientes
puntos
3.7. REAS A AUDITAR
La Auditora realizada por el equipo de G4 Auditores Ca. Ltda., de acuerdo a lo
establecido en el alcance de la misma, comprende rea de redes en su totalidad, sin embargo
el estudio presenta mayor incidencia en la oficina administrativa (OA), debido a que all se
encuentran ubicados todos los equipos de computo con los que cuenta la empresa
MEDICENS PLUS CIA. LTDA.

Elaborado por: G4 Auditores Ca. Ltda.


Documento Auditoria Informtica
Fecha : 17- Noviembre- 2012
Versin 1.0


3.7.1. MATRIZ DE RIESGOS



RIESGO






REAS O
UNIDADES
ORGANIZATIVAS
F
a
l
t
a

d
e

a
p
o
y
o

p
o
r

p
a
r
t
e


d
e
l

p
e
r
s
o
n
a
l

l
a

e
m
p
r
e
s
a

s
i
s
t
e
m
a

i
n
f
o
r
m

t
i
c
o

p
r
e
c
a
r
i
o

C
a
r
e
n
c
i
a

d
e

p
e
r
s
o
n
a
l

H
e
r
r
a
m
i
e
n
t
a
s

d
e

d
e
s
a
r
r
o
l
l
o

n
o

d
i
s
p
o
n
i
b
l
e
s

e
n

e
l

m
o
m
e
n
t
o

o
p
o
r
t
u
n
a

T
i
e
m
p
o

d
e

c
o
m
u
n
i
c
a
c
i

n

d
e
l

u
s
u
a
r
i
o

d
e
m
a
s
i
a
d
o

l
e
n
t
o

M
i
e
m
b
r
o
s

d
e
l

e
q
u
i
p
o

n
o

s
e

i
m
p
l
i
c
a
n

e
n

e
l

p
r
o
y
e
c
t
o

L
e
n
t
a

a
d
a
p
t
a
c
i

n

a

l
a

n
u
e
v
a

t
e
c
n
o
l
o
g

a

C
a
m
b
i
o

d
e

D
i
r
e
c
t
o
r
i
o

P
o
c
o
s

e
q
u
i
p
o
s

d
e

c
o
m
p
u
t
o

I
n
e
x
i
s
t
e
n
c
i
a

d
e

n
u
e
v
o
s

p
r
o
y
e
c
t
o
s


O
c
u
r
r
e
n
c
i
a

d
e

m
o
v
i
m
i
e
n
t
o
s

t
e
l

r
i
c
o
s

a

g
r
a
n

e
s
c
a
l
a

R
o
b
o

d
e

i
n
f
o
r
m
a
c
i

n

p
e
r
s
o
n
a
l

d
e

l
a

e
m
p
r
e
s
a



C
o
n
t
a
g
i
o

d
e

e
q
u
i
p
o
s

p
o
r

v
i
r
u
s

i
n
f
o
r
m

t
i
c
o

I
n
g
r
e
s
o

d
e

p
e
r
s
o
n
a
l

a
j
e
n
o

a

l
a

e
m
p
r
e
s
a

T
e
r
m
i
n
o

o

c
a
n
c
e
l
a
c
i

n

d
e

c
o
n
v
e
n
i
o
s

c
o
n

i
n
s
t
i
t
u
c
i
o
n
e
s


a
g
r
o

e
x
p
o
r
t
a
d
o
r
a
s



GERENCIA GENERAL 1 2 3 1 2 3 1 2 3 3 2 3 1 2 3
GERENCIA COMERCIAL 3 3 3 3 3 3 3 3 3 3 3 3 3 3 3
GERENCIA FINANCIERA 2 2 3 2 2 3 2 2 3 2 2 3 2 2 3
INVENTARIOS Y OPERACIONES 1 3 3 1 3 3 1 3 3 1 3 3 1 3 3
CENTRO DE INVESTIGACION 3 2 3 3 2 3 3 2 3 3 2 3 3 2 3
1 Riesgo Bajo
2 Riesgo medio
3 Riesgo Alto

Elaborado por: G4 Auditores Ca. Ltda.


Documento Auditoria Informtica
Fecha : 17- Noviembre- 2012
Versin 1.0


3.7.2. PLAN DE AUDITORIA EN INFORMATICA
Para el desarrollo del proyecto contamos con el apoyo de la alta direccin de la empresa
y la participacin de los gerentes de diferentes reas.
ID. Tarea
1 Observacin general de las reas afectadas.
2 Entrevistas a usuario mas relevantes del rea.
3 Analizar con que documentos de gestin y tcnicos cuentan.
4 Validar equipos fsicos contra el inventario.
5 Anlisis administracin de accesos en la red
6
Evaluar las tecnologas de informacin tanto en hardware
como en software para administracin y monitoreo de
redes.
7 Evaluacin de la seguridad fsica como lgica.

3.8. MARCO DE REFERENCIA TEORICA
3.8.1. MTODOS
Observacin: verificacin de funciones, seguridad de los equipos, cableado, etc.
Verificacin de documentos de gestin.
Anlisis de los Requerimientos de Usuarios.
3.8.2. TCNICAS
Observacin
Entrevistas
Cuestionarios
Digitalizacin de Imgenes (Fotografas)
3.8.3. HERRAMIENTAS
Cuaderno de Campo
Cmara Digital (Creative PC-CAM 350)
Papel
Lapicero
Scanner (hp scanjet 2400)
Microsoft Office Word 2007
Microsoft Office Excel 2007
Microsoft Office Project 2007

Elaborado por: G4 Auditores Ca. Ltda.


Documento Auditoria Informtica
Fecha : 17- Noviembre- 2012
Versin 1.0


Microsoft Office Visio 2007

3.8.3.1. PLAN DE AUDITORIA RESPECTO DEL CLIENTE
MEDICENS PLUS CIA. LTDA. ha solicitado al equipo auditor lo siguiente:
Ver si los equipos con los que cuentan se adaptan a sus requerimientos
Reestructurar la red existente tanto con normas de cableado estructurado como la
ubicacin adecuada de sus equipos.
Ver el estado de sus equipos de telecomunicaciones.
Dar mas seguridad a sus datos

























1 Bajo (BIEN)
2 Intermedio
3 Alto (MAL)

Elaborado por: G4 Auditores Ca. Ltda.


Documento Auditoria Informtica
Fecha : 17- Noviembre- 2012
Versin 1.0









DESARROLLO DE LA AUDITORIA


CAPITULO N 4

Elaborado por: G4 Auditores Ca. Ltda.


Documento Auditoria Informtica
Fecha : 17- Noviembre- 2012
Versin 1.0




4. Auditoria de Redes
4.1. Alcance
La auditoria de redes fue aplicada en todas las reas que se encuentran en aplicacin
(coordinacin, administracin, unidad de investigacin, unidad de productos, y unidad
de capacitacin), las mismas que operan en la oficina principal (oficina administrativa)
Los puntos a tomar en cuenta sern los siguientes:
Organizacin y calificacin del tendido de red.
Planes y procedimientos.
Sistemas tcnicos de Seguridad y Proteccin.
4.2. Alcance Objetivos

reas controladas para los equipos de comunicaciones, previniendo as
accesos inadecuados
Proteccin y tendido adecuado de cables y lneas de comunicacin, para
evitar accesos fsicos
Revisar las polticas y normas sobre redes y el funcionamiento de la red y la
seguridad de los datos dentro de la Red Lan
4.3. Desarrollo de la auditoria
Para el desarrollar la auditora especfica se emplear el modelo adoptado por
ISO(Internacional Standarts Organization), el cual se denomina Modelo OSI (Open
Systems Interconection), el cual consta de 7 capas, las cuales se tomarn para realizar la
auditora.
4.3.1. AREAS CONTROLADAS PARA LOS EQUIPOS DE
COMUNICACIONES, PREVINIENDO AS ACCESOS
INADECUADOS
Los equipos de comunicaciones ( Switch, router ) no se mantienen en habitaciones
cerradas.
La seguridad fsica de los equipos de comunicaciones (Switch, Router) es inadecuada.
Cualquier persona tiene acceso ya que se encuentra cerca de un lugar transitable


Elaborado por: G4 Auditores Ca. Ltda.


Documento Auditoria Informtica
Fecha : 17- Noviembre- 2012
Versin 1.0


4.3.2. PROTECCIN Y TENDIDO ADECUADO DE CABLES Y LNEAS
DE COMUNICACIN, PARA EVITAR ACCESOS FSICOS

Los cables de comunicacin de datos, elctricos y de telfono estn juntos y amarrados
por otro cable.

No existen procedimientos para la proteccin de cables y bocas de conexin, esto
dificulta que sean interceptados o conectados por personas no autorizadas

No se realiza revisiones preventivas a la red de comunicaciones


4.3.3. REVISAR LAS POLTICAS Y NORMAS SOBRE REDES Y EL
FUNCIONAMIENTO DE LA RED Y LA SEGURIDAD DE LOS
DATOS DENTRO DE LA RED LAN




A.- Topologa de red
Ver anexo diagrama de red
B.- Modelo OSI, capa Fsica.

Transforma la informacin en seales fsicas adaptadas al medio de comunicacin.

El cableado utilizado para el tendido de red presenta las siguientes caractersticas:
o Tipo de Cable: Par trenzado sin apantallar (UTP Categora 5)
o Conectores: RJ-45

El tipo de cables y conectores utilizados para este tipo de red es adecuado, segn la
norma EIA/TIA, el problema radica en el tendido del cableado ya que no cuenta con
ninguna proteccin (canaletas) y adems los cables de comunicacin de datos, elctricos
y de telfono se encuentran amarrados por otros cables.

C.- Modelo OSI, capa de Enlace
Transforma los paquetes de informacin en tramas adaptadas a los dispositivos fsicos
sobres los cuales se realiza la transmisin.

De acuerdo al inventario de hardware se resumen los siguientes componentes:
o Ver anexo de adaptadores de red.

Hay que especificar que las tarjetas de redes utilizadas son del mismo tipo, la cual es
recomendable para la transferencia adecuada de los datos.

D.- Modelo OSI, capa de Red.

Establece las rutas por las cuales se puede comunicar el emisor con el receptor, lo que
se realiza mediante el envo de paquetes de informacin.

En la institucin si utilizan los siguientes componentes:
o Velocidad de transmisin 10/100/1000 MBps
o Switch 3com de 48 puertos
o Protocolo TCP/IP

Elaborado por: G4 Auditores Ca. Ltda.


Documento Auditoria Informtica
Fecha : 17- Noviembre- 2012
Versin 1.0



De acuerdo a las necesidades de la empresa, el Switch empleado no presenta problemas
en la transmisin de datos ya que todos los documentos realizados por los clientes se
guardan en el servidor.

E.- Modelo OSI, capa de Transporte.

Comprueba la integridad de los datos transmitidos (que no ha habido prdidas ni
corrupciones).

En la Empresa se utiliza el Protocolo TCP/IP para la transmisin datos, lo cual es lo
ptimo debido a que es ms seguro y utilizado en la actualidad que el protocolo UDP.

F.- Modelo OSI, capa de Sesin.

Establece los procedimientos de aperturas y cierres de sesin de comunicaciones, as
como informacin de la sesin en curso.

En la Empresa no existe un control de las sesiones ms que la que propone el sistema
operativo que se posee en cada computadora, lo cual representa un hoyo en la
seguridad de la informacin.

G.- Modelo OSI, capa de Presentacin.
Define el formato de los datos que se van a presentar a la aplicacin.
Actualmente existen dos aplicaciones en red que son: Sistema contable financiero (suite
contasis), Sistema comercial (Suite contasis) pero dichas aplicaciones no son utilizados
actualmente.
H.- Modelo OSI, capa de Aplicacin.
Es donde la aplicacin que necesita comunicaciones enlaza, mediante API (Application
Program Interface) con el sistema de comunicaciones.

De acuerdo a las entrevistas en la institucin se resume lo siguiente:
o Se utiliza el Protocolo FTP para el intercambio de informacin, el cual se
usa para las impresoras.

Elaborado por: G4 Auditores Ca. Ltda.


Documento Auditoria Informtica
Fecha : 17- Noviembre- 2012
Versin 1.0


o Correo de la institucin: provisto por el Proveedor de Internet. Por ende
dentro de la institucin no existe un servidor de correo.

También podría gustarte