UNIVERSIDAD POLITÉCNICA DE EL SALVADOR

FACULTAD DE INGENIERÍA Y ARQUITECTURA

ESCUELA DE INGENIERÍA EN CIENCIAS DE LA COMPUTACIÓN

TRABAJO DE GRADUACIÓN

“DISEÑO DE PROCESO DE AUDITORÍA INFORMÁTICA FORENSE Y SU

UTILIDAD EN EL SISTEMA JUDICIAL DE EL SALVADOR”

PRESENTADO POR:
ROSARIO DEL CARMEN CALLES VIERA
CIRO ROLANDO HERNÁNDEZ RIVERA
CARLOS MAURICIO LÓPEZ

PARA OPTAR AL GRADO DE

INGENIERO EN CIENCIAS DE LA COMPUTACIÓN

DICIEMBRE DE 2019

SAN SALVADOR, EL SALVADOR, CENTRO AMÉRICA

1
 Informe Ejecutivo

En el siguiente trabajo de graduación, que se denomina “DISEÑO DE PROCESO DE

AUDITORÍA INFORMÁTICA FORENSE Y SU UTILIDAD EN EL SISTEMA JUDICIAL
DE EL SALVADOR”, se presenta una serie de procesos técnicos previos, realizados
por personal especializado, adscritos a la PNC, en cuanto a la incautación, tratamiento
y transporte de equipo electrónico o digital, para poner este a disposición de la División
de Policía Técnica y Científica de la PNC, para el análisis requerido por los operadores
judiciales. Todo ello cumpliendo procedimientos y políticas institucionales, teniendo
como guía diferentes normativas internacionales, sobre el manejo y tratamiento de las
evidencias, entre ellas la evidencia digital; así también se hace mención de las
referidas normativas internacionales, el software y el hardware utilizado para el
procesamiento.

Como base legal de este trabajo de investigación se presentan algunos Artículos de la

Constitución de la Republica y del código Procesal Penal que respaldan estos
procesos; además del Decreto 260, que se refiere a la Ley Especial Contra los Delitos
Informáticos y Conexos, que entraron en vigencia en el año 2016.

Se anexa documentación de la información obtenida, haciendo uso de los medios que

pone a disposición la Ley de acceso a la información pública y las entrevistas
realizadas a especialistas en las ramas de la informática y especialistas en la rama
penal, que se desempeñan en el Órgano Judicial, presentando así desde ambas
ópticas la importancia que tiene la evidencia digital en los procesos judiciales.

Se presenta como recomendable, el perfil que debería cumplir el especialista para

realizar este tipo de auditoria informática, garantizando de mejor manera las mejores
prácticas sobre el manejo de la evidencia digital y cuidando el debido proceso.

2
Como parte medular del trabajo de investigación, se presenta paso a paso, el proceso
al que es sometida una evidencia, en este caso digital, desde que ingresa a la
dependencia donde se realizará el análisis, el cuido y los registros que deberá
presentar documentado, de todas aquellas personas que hayan tenido contacto
durante su procesamiento y el resultado deberá ser presentado de manera que
garantice que la evidencia no ha sido contaminada; además de presentar medidas de
seguridad electrónica el resultado obtenido, que podrán ser comprobados en cualquier
momento que el juzgador lo requiera. Adjuntando al resultado un informe detallado de
hora y fecha de recibido, condiciones de ingreso y procedencia, descripción de la
evidencia, mención de equipo y software con los que se realiza el análisis, descripción
de la información observada, acompañándola con imágenes en documento anexo,
extracción de la información requerida de acuerdo a requerimientos, generación de
valores de seguridad (valores hash) a información extraída, para garantizar que esta
no se altere. Devolviendo el equipo con la evidencia digital sin ningún registro de
alteración, debidamente embalada, a la cual se le podría realizar N veces el mismo
procedimiento y se garantiza que con equipo de iguales características y software de
la misma versión el resultado será el mismo.