Marzo, 2000

Elaborado por:
Departamento de Control de
Calidad y Auditora Informtica

Direccin General de Servicios de Cmputo Acadmico

Direccin de Sistema

Subdireccin de Sistemas

Gua para Pruebas en Areas de Cmputo

Contenido

Antecedentes
Introduccin
Definicin
Infraestructura
Equipos de cmputo personal
Minicomputadoras, mainframes, workstation
Equipo de red
Instalaciones
Distribucin del espacio y sealizacin
Controles ambientales.
Instalacin elctrica.
Instalacin telefnica.
Redes
Servicios
Servidores
Servicios
Seguridad
Acceso a las instalaciones
Acceso a los servicios.
Documentacion generada.
Politicas de seguridad.
Mantenimiento Lgico
Administracin
Reglamento
Planes de contingencia
Bibliografa

Subdireccin de Sistemas

Gua para Pruebas en Areas de Cmputo

Antecedentes
En general al hablar de una rea de cmputo se puede hacer referencia
a un aula, oficinas donde se centralicen los equipos de cmputo o
incluso un rea en donde se concentren nicamente los equipos de red,
incluso el trmino centro de cmputo es difcil de delimitar debido a la
variedad de opiniones que existen.
Al realizar una auditora informtica a un centro de cmputo, surgen
mltiples aspectos a evaluar, caractersticas como instalaciones,
nmero y tipo de equipo, el software instalado, los servidores, y las
polticas de seguridad, por mencionar algunas de ellas, adems de que
cada centro de cmputo vara dependiendo de su tamao, servicios que
proporciona, nmero de usuarios a que atiende, propsito de la
organizacin, hacen que cada centro de cmputo sea un caso nico de
estudio, lo que complica la tarea de evaluarlo, quizs al evaluar un
centro de cmputo de una escuela secundaria, y compararlo con otras
secundarias se tenga un patrn de referencia, pero este cambia
necesariamente al evaluar un centro de cmputo de una facultad o
centro de investigacin, y no se diga si se trata de una escuela cuya
principal funcin sea la de ensear computacin.

Introduccin
El objetivo de este documento es proponer una serie de aspectos a
verificar dentro de un Centro de Computo, a fin de evaluar su
funcionamiento y detectar las deficiencias, as como proponer los
aspectos principales en los que se tiene que mejorar a fin de
incrementar su eficiencia o su mejorar su funcionalidad y su
productividad.
El desarrollo de la informtica ha obligado a que muchas
organizaciones, implementen sus centros de cmputo sin una
planeacin previa, lo que deriva en la deficiente utilizacin de los
recursos.

Subdireccin de Sistemas

Gua para Pruebas en Areas de Cmputo

Definicin
Aparentemente es difcil definir lo que es un centro de cmputo, puesto
que en una organizacin pequea dos equipos PC son todo su centro
de cmputo, en una escuela, su centro de cmputo lo conforman sus
aulas y las oficinas administrativas, y en un corporativo, su centro de
cmputo lo forman varios edificios (a veces distribuidos en toda la
repblica) o un site central y oficinas regionales.
Para poder englobar todos estos extremos, se definir al centro de
cmputo no en funcin del nmero de equipos con que cuente, ni en
funcin del espacio que ocupa, sino en cuanto al servicio que
proporciona.
Un centro de cmputo es la infraestructura necesaria para satisfacer
todas las necesidades de procesamiento de informacin y brindar los
servicios que la organizacin requiere, contando para ello con recursos
humanos, tcnicos y materiales.

Infraestructura.
Dentro de esta seccin se evalan los recursos materiales con que
cuenta el centro de cmputo como son computadoras y equipo de red.
Equipos de Cmputo Personal
Caractersticas
Se cuenta con un inventario de todos los equipos que integran el centro
de cmputo?
Con cuanta frecuencia se revisa el inventario?
Se posee de bitcoras de fallas detectadas en los equipos?
Caractersticas de la bitcora (seale las opciones).
La bitcora es llenada por personal especializado?
Seala fecha de deteccin de la falla?
Seala fecha de correccin de la falla y revisin de que el
equipo funcione correctamente?
Se poseen registros individuales de los equipos.?
La bitcora hace referencia a hojas de servicio, en donde se
detalla la falla, y las causas que la originaron, as como las
refacciones utilizadas?
Se lleva un control de los equipos en garanta, para que a la finalizacin
de sta, se integren a algn programa de mantenimiento?
Se cuenta con servicio de mantenimiento para todos los equipos?
Con cuanta frecuencia se realiza mantenimiento a los equipos?

Si

No

Subdireccin de Sistemas

N/A

Gua para Pruebas en Areas de Cmputo

Caractersticas
Se cuenta con procedimientos definidos para la adquisicin de nuevos
equipos?
Se tienen criterios de evaluacin para determinar el rendimiento de los
equipos a adquirir y as elegir el mejor?
Documentos probatorios presentados:

Si

No

N/A

Minicomputadoras, Mainframes, Workstation.

Caractersticas
Se cuenta con un inventario de todos los equipos?
Con cuanta frecuencia se revisa el inventario?

Si

No

N/A

Se posee de bitcoras de fallas detectadas en los equipos?

Caractersticas de la bitcora (seale las opciones).
La bitcora es llenada por personal especializado?
Seala fecha de deteccin de la falla?
Seala fecha de correccin de la falla y revisin de que el
equipo funcione correctamente?
Se poseen registros individuales de los equipos?
La bitcora hace referencia a hojas de servicio, en donde se
detalle la falla, y las causas que la originaron, as como las
refacciones utilizadas?
Se lleva un control de los equipos en garanta, para que a la finalizacin
de sta, se integren a algn programa de mantenimiento?
Se cuenta con servicio de mantenimiento para todos los equipos?
Con cuanta frecuencia se realiza mantenimiento a los equipos?
Se cuenta con procedimientos definidos para la adquisicin de nuevos
equipos?
Los equipos requieren caractersticas ambientales especiales (control
de humedad y temperatura)?
Describa las caractersticas ambientales requeridas por el equipo y el control ambiental asociado
Condicin Ambiental

Control Ambiental implementado

Algn equipo requiere de sistemas de refrigeracin?

Cual equipo?
Documentos Probatorios Presentados:

Subdireccin de Sistemas

Gua para Pruebas en Areas de Cmputo

Equipo de Red.
Caractersticas.
Se cuenta con un inventario de todos los equipos?
Con cuanta frecuencia se revisa el inventario?
Se posee de bitcoras de fallas detectadas en los equipos?
Caractersticas de la bitcora (seale las opciones).
La bitcora es llenada por personal especializado?
Seala fecha de deteccin de la falla?
Seala fecha de correccin de la falla y revisin de que el equipo
funcione correctamente?
Se poseen registros individuales de los equipos?
La bitcora hace referencia a hojas de servicio, en donde se
detalle la falla, y las causas que la originaron, as como las
refacciones utilizadas?
Se lleva un control de los equipos en garanta, para que a la finalizacin
de sta, se integren a algn programa de mantenimiento?
Se cuenta con servicio de mantenimiento para todos los equipos?
Con cuanta frecuencia se realiza mantenimiento a los equipos?

Si

No

N/A

Se cuenta con procedimientos definidos para la adquisicin de nuevos

equipos?
Se tienen criterios de evaluacin para determinar el rendimiento de los
equipos a adquirir y as elegir el mejor?
Documentos Probatorios Presentados:

Instalaciones.
Dentro de esta seccin se evalan las instalaciones del centro de
cmputo, sistemas de emergencia, instalacin elctrica, instalacin de
voz y datos, y distribucin del espacio.
Distribucin del Espacio y Sealizacin

Caractersticas.
Las instalaciones (aulas, cubculos y oficinas) fueron diseadas o
adaptadas especficamente para funcionar como un centro de cmputo?
Se tiene una distribucin del espacio adecuada, de forma tal que facilite
el trabajo y no existan distracciones?
Existe suficiente espacio dentro de las instalaciones de forma que
permita una circulacin fluida?
Existen lugares de acceso restringido?
Se cuenta con sistemas de seguridad para impedir el paso a lugares de

Si

No

Subdireccin de Sistemas

N/A

Gua para Pruebas en Areas de Cmputo

Caractersticas.

Si

No

N/A

acceso restringido?
Se cuenta con sistemas de emergencia como son detectores de humo,
alarmas, u otro tipo de sensores?
Existen sealizaciones adecuadas en las salidas de emergencia y se
tienen establecidas rutas de evacuacin?
Se tienen medios adecuados para extincin de fuego en el centro de
cmputo?
Cuales?
Se cuenta con iluminacin adecuada y con iluminacin de emergencia
en casos de contingencia?
Se tienen sistemas de seguridad para evitar que se sustraiga equipo de
las instalaciones?
Se tiene un lugar asignado a las cintas y discos magnticos?
Se tiene un lugar asignado para papelera y utensilios de trabajo?
Son funcionales los muebles instalados dentro del centro de cmputo:
cintoteca, Discoteca, archiveros, mesas de trabajo, etc?
Existen prohibiciones para fumar, consumir alimentos y bebidas?
Se cuenta con suficientes carteles en lugares visibles que recuerdan
estas prohibiciones?
Con cuanta frecuencia se limpian las instalaciones ?
Con cuanta frecuencia se limpian los ductos de aire y la camara de aire que existe debajo del piso
falso (si existe)?
Documentos Probatorios Presentados:

Controles Ambientales.
Caractersticas.
El centro de cmputo tiene alguna seccin con sistema de
refrigeracin.?
Con cuanta frecuencia se revisan y calibran los controles ambientales?
Se tiene contrato de mantenimiento para los equipos que proporcionan
el control ambiental?
Se tienen instalados y se limpian regularmente los filtros de aire?
Con cuanta frecuencia se limpian los filtros de aire?

Si

No

Se tiene plan de contingencia en caso de que fallen los controles

ambientales?
Documentos Probatorios Presentados:

Subdireccin de Sistemas

N/A

Gua para Pruebas en Areas de Cmputo

Instalacin Elctrica.
Caractersticas.
Se cuenta con instalacin con tierra fsica para todos los equipos?
La instalacin elctrica se realiz especficamente para el centro de
cmputo?
Se cuenta con otra Instalacin dentro el centro de cmputo, diferente de
la que alimenta a los equipos de cmputo?
La acometida llega a un tablero de distribucin?
El tablero de distribucin esta en la sala, visible y accesible?
El tablero considera espacio para futuras ampliaciones de hasta de un
30 % (Considerando que se dispone de espacio fsico para la instalacin
de ms equipos)?
La Instalacin es independiente para el centro de cmputo?
La misma instalacin con tierra fsica se ocupa en otras partes del
edificio?

Si

No

N/A

Caractersticas.
La iluminacin esta alimentada de la misma acometida que los equipos?
Las reactancias (balastras de las lamparas) estn ubicadas dentro de la
sala?
Los ventiladores y aire acondicionado estn conectados en la misma
instalacin de los equipos a la planta de emergencia?
Los ventiladores y aire acondicionado estn conectados en la misma
instalacin de los equipos a los no-brake?
Se cuenta con interruptores generales?
Se cuenta con interruptores de emergencia en serie al interruptor
general?
Se cuenta con interruptores por secciones aulas?
Se tienen los interruptores rotulados adecuadamente?
Se tienen protecciones contra corto circuito?.
Se tiene implementado algn tipo de equipo de energa auxiliar?
Se cuenta con Planta de emergencia?
Se tienen conectadas algunas lamparas del centro de cmputo a la
planta de emergencia?
Que porcentaje de lamparas:
% estn conectadas a la planta
de emergencia (recomendable el 25 %)?
Se cuenta con equipos No-Break para todos los equipos?
Cuantos?
Voltaje de Salida
Corriente mxima:
Otra:
regulado.
No Break.
Caractersticas de los No - Break.
Marca.
Modelo.
Tiempo de carga.

Si

No

N/A

Subdireccin de Sistemas

Gua para Pruebas en Areas de Cmputo

Consideraciones tcnicas.
Tensin nominal especificada en los equipos:
Volts.
Potencia consumida por los equipos:
Watts.
Tolerancia mxima en tensin de 10% sobre tensin nominal.
Tolerancia mnima en tensin de 8% sobre tensin nominal.
Tolerancia mxima en frecuencia de 1/2 Hz.
Variacin de voltaje entre fases mxima de 2.5% de la media aritmtica de las tres fases.
Contenido de armnicas mximo inferior al 5% con equipo desconectado.

Consideraciones tcnicas.
La Seccin de los conductores elctricos estn calculados sobre la
potencia consumida por el equipo de cmputo ms el 75% adicional de
margen de seguridad?
El tablero de distribucin cuenta con un interruptor principal, voltimetro
de tres fases, indicadores luminosos e interruptores termomagnticos
para cada uno de los circuitos derivados?
Los circuitos derivados terminan abajo del piso falso en una caja de
conexiones cerca de la mquina que va a alimentar?
Las cajas de conexiones bajo el piso falso estn ancladas y aisladas o
plastificadas exteriormente?
Se cuenta con toma de tierra fsica independiente, con resistencia total
de 3 Ohms, que incluye conductor ms electrodo?
Documentos Probatorios Presentados:

SI

NO

N/A

Instalacin Telefnica.
Caractersticas.
Se cuenta con suficientes telfonos para tener comunicado al centro de
cmputo con el resto de la organizacin?
Se tienen las suficientes lneas telefnicas para satisfacer las
necesidades del centro de cmputo?
Se utilizan lneas independientes para transmitir voz y para transmitir
datos?
El cableado telefnico se realizo tomando un estndar como referencia?
Cual estndar?

Si

No

Con cuanta frecuencia se revisa la instalacin telefnica?

Que medidas de seguridad se tienen implementadas para garantizar la
confidencialidad de las conversaciones?

Subdireccin de Sistemas

N/A

Gua para Pruebas en Areas de Cmputo

Caractersticas.
La calidad del servicio telefnico es:
( ) Excelente. ( ) Buena. ( ) Regular. ( ) Mala.
Se tiene tono de marcar en cuanto se levanta el auricular?
Se tiene interferencia con otras llamadas?
Se tiene interferencias por ruidos de la lnea telefnica?
Se pueden transferir correctamente las llamadas?
Se tiene algn control de las llamadas efectuadas?
Documentos Probatorios Presentados:

Si

No

N/A

Redes.
Caractersticas.
Se poseen planos de la topologa del centro de cmputo?
Se poseen planos de la topologa del centro de cmputo con el resto de
la organizacin?
Se indican los medios de comunicacin principales y secundarios o de
respaldo?
Se identifican perfectamente los equipos involucrados en la red?
Se identifican los canales redundantes?
Existe nomenclatura para explicar el plano.?

Si

No

N/A

Caractersticas.
Existen planos detallados de cada segmento de la red?
Existe un procedimiento para asignar las direcciones dentro de la red?
Existen inventarios de los equipos y las direcciones asociadas a cada
equipo?
Se sigui un estndar para el cableado de la red?
Cual estndar.?
Existen diferentes estndares para el cableado del centro de cmputo?
Se tienen perfectamente definidos los protocolos que se ocupan en
cada segmento de la red?
Se identifican perfectamente los equipos que utilizan protocolos distintos
y cual es el segmento en el que operan?
Con cuanta frecuencia se revisa el cableado?
El cableado se encuentra en zonas de acceso continuo como pasillos?
Se tienen equipos dedicados a monitorear el trafico de la red?
Con cuanta frecuencia se monitorea la red?
Se presentan reportes peridicos del trafico de la red?
Se restringe el acceso al personal a las reas en donde se encuentra el
equipo de red?
Se Monitorea regularmente la actividad sobre los gateways?

Si

No

N/A

Subdireccin de Sistemas

10

Gua para Pruebas en Areas de Cmputo

Caractersticas.
Los usuarios tienen diferentes passwords sobre diferentes segmentos
de la red?
Se deshabilitan o resguardan fsicamente los puntos de conexin de red
no usados?
Documentos Probatorios Presentados:

Si

No

N/A

Servicios
Dentro de esta seccin se definen los servicios que proporciona el
centro de cmputo, as como del equipo que se utiliza para brindar
servicios especficos.
Servidores

Descripcin
Se cuenta con servidor DNS para la red local?
Se tiene servidor WEB?
Se tiene servidor de correo electrnico?
Se tiene servidor FTP?
Se tiene un servidor como Firewall?
Se cuenta con servidor para manejo de la cola de impresin?
Se cuenta con servidor de paquetes?
Caractersticas.
Se tienen establecidas reglas de seguridad para cada servidor o servicio
que se proporciona?
Con cuanta frecuencia se revisan las bitcoras?
Se determinan prioridades de acuerdo al tipo de usuario para el uso de
los recursos?

No. de Equipos

Si

No

Existen mecanismos para asegurarse de que cada persona utilice su

propia cuenta?
Los permisos bsicos de los usuarios son de slo lectura?.
Se revisan peridicamente todos los archivos de arranque de los
sistemas y los archivos de configuracin para detectar modificaciones y/o
cambios en ellos?
Se crean cuentas por defecto o guest para alguien que est
temporalmente en la organizacin?
Existen cuentas que estn compartidas por un grupo de gente?
Con cuanta frecuencia se actualizan las versiones de los programas
instalados en el servidor?

Subdireccin de Sistemas

11

N/A

Gua para Pruebas en Areas de Cmputo

Caractersticas.
Que mecanismos de autentificacin se tienen en el servidor?
Existen restricciones en algunas cuentas para tener acceso al servidor o
alguno de los recursos compartidos (archivos, impresin, etc.)?
En que consisten estas restricciones?

Si

No

N/A

Documentos Probatorios Presentados:

Servicios
Carctersticas.
Se brindan asesoras?
Se imparten cursos?
Se proporciona acceso a Internet?
Se da servicio de digitalizacin?
Se presta equipo de cmputo para utilizarlo en el lugar?
Se brinda servicio de impresin?
Se presta equipo para exposiciones y conferencias?
Se proporciona servicio de Videoconferencia?

Si

No

N/A

Carctersticas.
Existe un reglamento para proporcionar estos servicios?
Existe un horario definido para dar alguno de estos servicios?
Existen procedimientos para solicitar estos servicios?
Existe el personal calificado para proporcionar este tipo de servicios?
Esta definido el costo de cada uno de estos servicios?
Que limitaciones tienen estos servicios?

Si

No

N/A

Existen condiciones especiales para proporcionar ciertos servicios?

En que consisten esas condiciones y para que tipo de servicios?
Existen restricciones a los usuarios para brindarles ciertos servicios?
En que consisten estas restricciones?
Documentos Probatorios Presentados:

Subdireccin de Sistemas

12

Gua para Pruebas en Areas de Cmputo

Seguridad.
Dentro de esta seccin se analizan los aspectos ms importantes de
seguridad del centro de cmputo, como son accesos fsicos y lgicos,
polticas de seguridad, etc.; a fin de asegurar la continuidad de servicios
y deteccin de huecos de seguridad que puedan afectar al
funcionamiento del mismo.
Acceso a las Instalaciones.
Caractersticas.
Se tienen lugares de acceso restringido?
Se poseen mecanismos de seguridad para el acceso a estos lugares?
A este mecanismo de seguridad se le han detectado debilidades?
Cules?
Que medidas se tienen implementadas ante la falla del sistema de
seguridad?
Con cuanta frecuencia se actualizan las claves o credenciales de
acceso?
Se tiene un registro de las personas que ingresan a las instalaciones?
Mencione los casos en que el personal ajeno al rea de cmputo puede
tener acceso.
Documentos Probatorios Presentados:

Si

No

N/A

Acceso a los Servicios.

Caractersticas.
Se tienen identificados los equipos de misin crtica?
Existen polticas para el acceso por red a los equipos?
Se poseen mecanismos de autentificacin para permitirle el acceso a
los recursos de algn servidor?
Existe la forma de engaar estos mecanismos?
Existen canales seguros por los cuales se soliciten servicios
especializados de algn equipo?
Existen horarios en los cuales se prohiba realizar ciertas actividades en
el servidor?
Se llevan registros de las actividades en el servidor?
Se asegura que cada cuenta tenga una clave?

Si

No

Subdireccin de Sistemas

13

N/A

Gua para Pruebas en Areas de Cmputo

Caractersticas.
Se utilizan herramientas para detectar claves dbiles en algn servidor?
Con cuanta frecuencia se exige a los usuarios cambiar sus claves?

Si

No

N/A

Documentos Probatorios Presentados:

Documentacion Generada.
Caractersticas.
Si
No
Existe un proceso de clasificacin de la documentacin confidencial?
Que criterios se ocupan para identificar la documentacin confidencial?
Que mecanismos de distribucin y control se tienen para la documentacin confidencial?
Se tienen mecanismos de seguridad para evitar la reproduccin de
informacin confidencial?
Que mecanismos de seguridad se tienen para evitar la salida de
informacin confidencial.?
Se tienen mecanismos de destruccin para informacin confidencial?
Existe diferenciacin de servidores de impresin para informacin
confidencial e informacin general?
Los lugares de impresin estn restringidos solo a usuarios
autorizados?
Existe personal para administrar los servicios de impresin y de
fotocopiado?
Estn documentados todos los procedimientos?
Documentos Probatorios Presentados:

N/A

Politicas de Seguridad.
Caractersticas.
Se tienen definidas polticas de seguridad?
Las polticas de seguridad ayudan a responder:

Si

No

Qu es necesario proteger?
Se definen cuales son los riesgos a que estn expuestos?
Estn determinadas las consecuencias de estos riesgos?
Mencione los casos en que el personal ajeno al rea puede operar el
sistema de cmputo
Estn determinadas las prioridades para la seguridad y el uso de los
recursos?
Se tienen planes sobre que hacer en una emergencia?
Se trabaja para educar a los usuarios sobre las necesidades y las
ventajas de la buena seguridad?
Se limita el acceso fsico a cables de red, ruteadores, gateways,
repetidores y puntos de red?

Subdireccin de Sistemas

14

N/A

Gua para Pruebas en Areas de Cmputo

Caractersticas.
Si
No
N/A
Se desactivan las cuentas de las personas que se encuentran fuera de
la organizacin por largo tiempo?
Despus de cuanto tiempo se dan de baja las cuentas de las personas
que salen de la organizacin?
Se desactivan las cuentas inactivas por mucho tiempo?
Por cuanto tiempo?
Se concientiza a los usuarios de prevenir los Caballos de Troya, al
momento de ingresar a sus cuentas?
Se registran y documentan los accidentes inusuales y comportamientos
extraos?
Estn las copias de seguridad bien resguardadas?
Se almacenan las copias de seguridad en el mismo lugar en donde se
realizan?
Si se realizan copias de seguridad de directorios/archivos crticos, Se
usa chequeo de comparacin para detectar modificaciones no
autorizadas?
Los discos de recuperacin/respaldos estn al alcance de todos los
usuarios?
Se entrena a los usuarios sobre qu hacer cuando se activan las
alarmas?
Se tienen configurados adecuadamente los mecanismos de seguridad
en los servidores, dependiendo el sistema operativo instalado?
Se documentan las intrusiones al equipo?
Se pertenece a listas de discusin referentes a aspectos de seguridad?
Se pertenece a listas de discusin de los sistemas operativos
instalados?
Se tienen instaladas distintas versiones del mismo sistema operativo en
los servidores?
Se poseen notificaciones de intrusiones en los sistemas operativos, y los respectivos parches para
corregirlos en?
UNIX (En todas las versiones instaladas).
LINUX (En todas las versiones instaladas).
WINDOWS NT (En todas las versiones instaladas).
OS/2 (En todas las versiones instaladas).
AS/400 (En todas las versiones instaladas).
Otra, Especifique.
Se poseen notificaciones de intrusiones en las bases de datos, y los respectivos parches para
corregirlos? en:
Sybase (En todas las versiones instaladas).
Oracle (En todas las versiones instaladas).
Informix (En todas las versiones instaladas).
SQLServer(En todas las versiones instaladas).
Otras bases de datos que se ejecuten en servidores, especifique

Subdireccin de Sistemas

15

Gua para Pruebas en Areas de Cmputo

Caractersticas.
Se tiene establecido un plan de respaldos?
Se realizan respaldos frecuentemente?
Describa brevemente su plan de respaldos.

Si

No

N/A

Documentos Probatorios Presentados:

Mantenimiento Lgico
Dentro de esta seccin se evalan los procedimientos de mantenimiento
a fin de determinar si se realizan con la periodicidad adecuada y si se
adaptan a las necesidades de la empresa.

Caractersticas.
Se permite a los usuarios grabar informacin en el disco duro?
Se depuran los de Archivos de Trabajo peridicamente en los equipos?
Con cuanta frecuencia se realiza esta depuracin?

Si

No

La configuracin del equipo nicamente la realiza personal calificado?

Se tienen instalados programas antivirus?
Se ensea a los usuarios a utilizar el antivirus?
Se exige el uso de antivirus al introducir discos flexibles o grabar
archivos en el equipo?
Los antivirus se actualizan peridicamente?
Con cuanta frecuencia se actualiza el antivirus?
Se depura frecuentemente el equipo de programas bajados de Internet?
Se depura frecuentemente el equipo de programas temporales creados
por el sistema operativo?
Se revisa y actualiza Software Instalado frecuentemente?
Con cuanta frecuencia se realizan estas revisiones?
Con cuanta periodicidad se limpian las unidades de Cinta?
Existen bitcoras en los que se registren estas actividades?
Documentos Probatorios Presentados:

Subdireccin de Sistemas

16

N/A

Gua para Pruebas en Areas de Cmputo

Administracin.
Dentro de esta seccin se evalan los procedimientos de administracin
del centro de cmputo.

Caractersticas.
Se tiene organigrama del rea?
Se tienen organigrama de toda la organizacin?
Se tienen disposiciones para que se acomoden en un lugar especfico,
despues de su uso, las cintas, discos, papeleria, impresiones, etc?
Se cuenta con manual de procedimientos?
Este manual esta actualizado?
Se definen todos los procedimientos claramente?
Se indica la secuencia de actividades?
Se cuenta con manual de organizacin?
Este manual esta actualizado?
Se describe el perfil de todo el personal del centro de cmputo?
Se definen claramente los puestos?
Se definen claramente las responsabilidades de cada puesto?
Se define claramente la autoridad de cada puesto?
Se define claramente al personal de base y al personal de apoyo?
De acuerdo a los tiempos de utilizacin de cada dispositivo del sistema de
cmputo, Existe:
Equipo con poco uso
Equipo ocioso
Equipo con capacidad superior a la necesaria
Describa cual es

Si

No

El equipo mencionado, puede resplazarse por otro ms lento y de

menor capacidad?
De ser negativa la respuesta anterior, explique las causas por las que no
puede ser cambiado?
Se cuenta con un inventario de software y sus respectivas licencias?
Se tienen las licencias de todo el software instalado?
Solo los usuarios autorizados tienen acceso a este software?
Se tiene establecidos los formatos y procedimientos para dar de alta, y
baja a los usuarios?
Existe una clasificacin de Usuarios (tipos, permisos y restricciones)?
En que consiste esta clasificacin.
Documentos Probatorios Presentados:

Subdireccin de Sistemas

17

N/A

Gua para Pruebas en Areas de Cmputo

Reglamento.
Dentro de esta seccin se evala la estructura del reglamento y las
secciones de que esta compuesto.

Caractersticas.
Se tiene definido un reglamento para el centro de cmputo?
Este reglamento esta difundido a toda la organizacin?
Se plantean los objetivos del reglamento?
Se identifica quien puede ser usuario del centro de cmputo?
Se identifican los tipos de usuarios, sus responsabilidades, permisos y
restricciones?
Se indica el procedimiento para hacer uso del equipo de cmputo?
Se indica si se debe registrar y que datos ingresar en una bitcora?
Se indica el procedimiento para hacer uso de los servicios del centro?
Se indican las actividades que se prohibe hacer como fumar, tirar
basura, consumir alimentos, etc?
Se especifica el mximo de personas que pueden estar por equipo?
Se especifica cuantas veces por da y cuantos das puede un usuario
usar un equipo, as como el lmite de horas de uso?
Se indican los requisitos para uso de servicio de impresin?
Se indican los requisitos para uso de servicio de prstamo para
conferencias o clases?
Se indica el horario de servicio, entre semana y fines de semana?
Se indican las sanciones a que son acreedores los que incurren en
alguna falta?
Se indica la vigencia del reglamento?
Documentos Probatorios Presentados:

Si

No

Subdireccin de Sistemas

18

N/A

Gua para Pruebas en Areas de Cmputo

Planes de Contingencia.
Dentro de esta seccin se evalan los planes de prevencin de
desastres planes de recuperacin.

Caractersticas
Se tienen planes de contingencia?
En el plan de contingencia se analizan los riesgos ms probables a los
que esta expuesto el centro de cmputo?
Se tienen identificados los equipos de misin crtica.?
Se tienen identificadas las actividades de misin crtica?
Se ha seguido una metodologa para hacer el plan de contingencias?
Se ha realizado un anlisis de riesgo?
Se tienen establecidas las actividades de recuperacin?
Se establece la secuencia de las actividades para la recuperacin ante
riesgos especficos?
Se identifican los responsables de cada actividad y el tiempo estimado
para realizarla?
Se cuenta con los recursos necesarios para efectuar el plan de
contingencia?
Se tiene establecido un equipo para atencin de emergencia?
Se tiene un directorio actualizado del equipo de atencin de
emergencia?
Los planes de contingencia se conocen en toda la organizacin?
Se realizan simulacros para probar los planes de contingencia?
Se actualizan peridicamente los planes de contingencia.?
Se tienen procedimientos para actualizar y distribuir los planes de
contingencia?
Documentos Probatorios Presentados:

SI

NO

Subdireccin de Sistemas

19

N/A

Gua para Pruebas en Areas de Cmputo

Bibliografa

http://www.minfin.gob.gt/politicas/a13.htm

Subdireccin de Sistemas

20