Está en la página 1de 16

FASE II

EJECUCIÓN
SEXTO 1 AUDITORES Y ASOCIADOS
AUDITORÍA INFORMÁTICA
CENTRO DE CÓMPUTO BIBLIOTECA LA FADE ESPOCH PG E 1/4
PROGRAMA DE AUDITORIA: EJECUCIÓN

CENTRO DE CÓMPUTO BIBLIOTECA LA FADE ESPOCH


AUDITORÍA INFORMÁTICA
PROGRAMA DE AUDITORÍA
ENERO AL 31 DE DICIEMBRE DEL 2019

ETAPA II:
EJECUCIÓN

OBJETIVO

 Análisis de la eficiencia de los sistemas informáticos para obtener evidencia


suficiente, competente, relevante y pertinente que permita verificar la
existencia de políticas, procedimientos, y seguridad de los recursos informáticos.

FASE II: EJECUCIÓN

N.º PROCEDIMIENTO REF/PT ELABORADO FECHA


1 Realice la lista de verificación LV SDK 12/01/2019
2 Realice de inventario hardware IH SDK 13/01/2019
3 Realice de inventario software IS SDK 14/01/2019
4 Hoja de hallazgos H/A SDK 15/01/2019

Elaborado por: V.J. A Fecha: 12-01-2020


Revisado por: W. Y Fecha: 12-01-2020
SEXTO 1 AUDITORES Y ASOCIADOS
AUDITORÍA INFORMÁTICA
CENTRO DE CÓMPUTO BIBLIOTECA LA FADE ESPOCH PG E 2/4
PROGRAMA DE AUDITORIA: EJECUCIÓN

EVALUACIÓN DE LA SATISFACCIÓN DE LOS USUARIOS


Objetivo: Determinar el grado de satisfacción de los usuarios, mediante la aplicación de
una matriz a la encargada del Cyber de la Biblioteca de la FADE ESPOCH para evaluar
los aspectos del servicio que presta la biblioteca.

Dirigido a la encargada del Cyber de la Biblioteca de la FADE ESPOCH.


Evaluar y
calificar los Excelente Bueno Regular Deficiente
siguientes
aspectos
La comodidad
75% 25%
del mobiliario
de los usuarios
La facilidad
90% 10%
de acceso a
los
programas y
aplicaciones
Asistencia
60% 40%
inmediata
ante la
solución de
problemas
La
80% 20%
infraestructura
del centro de
cómputo

La
90% 10%
distribución
de cada
equipo de
cómputo

Elaborado por: V.J. A Fecha: 12-01-2020


Revisado por: W. Y Fecha: 12-01-2020
SEXTO 1 AUDITORES Y ASOCIADOS
AUDITORÍA INFORMÁTICA
CENTRO DE CÓMPUTO BIBLIOTECA LA FADE ESPOCH PG E 3/4
PROGRAMA DE AUDITORIA: EJECUCIÓN

EVALUACIÓN DE LA RED
Objetivo: Evaluar la seguridad de la red, características, con el fin de determinar el
correcto funcionamiento y operatividad de esta.

Entrevistado: Lic. Pilar Villalva – persona encargada de la Biblioteca la FADE


ESPOCH

Evaluar y calificar
Excelente Bueno Regular Deficiente
los siguientes
aspectos

La conectividad 20%
80%
y las
comunicaciones
de la red
Los servicios que 10%
90%
proporciona
Elementos de enlace y 5%
95%
sistema de cableado de
la red

Atención y rapidez de
respuesta para 70% 30%
satisfacer las
necesidades
informáticas de los
usuarios

Elaborado por: V.J. A Fecha: 12-01-2020


Revisado por: W. Y Fecha: 12-01-2020
SEXTO 1 AUDITORES Y ASOCIADOS
AUDITORÍA INFORMÁTICA
CENTRO DE CÓMPUTO BIBLIOTECA LA FADE ESPOCH PG E 4/4
PROGRAMA DE AUDITORIA: EJECUCIÓN

EVALUACIÓN DE LA SEGURIDAD AL ACCESO AL FÍSICO


Objetivo: Evaluar las medias de seguridad al acceso físico del centro de cómputo de la
Biblioteca la FADE ESPOCH”

Evaluar y Excelente Bueno Regular Deficiente


calificar los
siguientes aspectos
El control de
entradas y salidas 70% 30%
de bienes
informáticos del
centro de cómputo de
la biblioteca
La vigilancia del
centro de cómputo de 25% 75%
la biblioteca
El acceso de los
90% 10%
estudiantes al centro
de computo
El encargado del
centro de computo de 10% 90%
la biblioteca verifica
si los usuarios traen
implementos que
puedan afectar a las
maquinas

Elaborado por: V.J. A Fecha: 12-01-2020


Revisado por: W. Y Fecha: 12-01-2020
SEXTO 1 AUDITORES Y ASOCIADOS
AUDITORÍA INFORMÁTICA
CENTRO DE CÓMPUTO BIBLIOTECA LA FADE ESPOCH PG E 4/4
PROGRAMA DE AUDITORIA: EJECUCIÓN

EVALUACIÓN DEL DISEÑO SEGÚN EL ÁMBITO


Objetivo: Evaluar los controles, sistemas, procedimientos de diferentes ámbitos del
área informática

Evaluar y Excelente Bueno Regular Deficiente


calificar los
siguientes aspectos

¿El ambiente de 80% 20%


trabajo es?

Funcionamiento de los 80% 20%


equipos

Los equipos 60% 40%


cuentan con
ventilación

Elaborado por: V.J. A Fecha: 12-01-2020


Revisado por: W. Y Fecha: 12-01-2020
SEXTO 1 AUDITORES Y ASOCIADOS
AUDITORÍA INFORMÁTICA
CENTRO DE COMPUTO BIBLIOTECA FADE ESPOCH LVV 1/1
LISTADO DE VERIFICACIÓN VIRUS

EVALUACIÓN DE PROTECCIÓN CONTRA VIRUS INFORMÁTICOS

Objetivo: Verificar si existe la integridad, disponibilidad, privacidad, control y


autenticidad en la seguridad contra virus.
Entrevistado: Lic. Pilar Villalva – persona encargada de la Biblioteca la FADE
ESPOCH

Evaluar y calificar
los siguientes Excelente Bueno Regular Deficiente
aspectos
Medidas preventivas 70% 30%
y correctivas
Licencias de 95% 5%
antivirus
Actualización de 5% 95%
antivirus

Resultados:
 No cuenta con actualización debido que están congeladas la maquinas. No existe un
adecuado control en cuanto al acceso de terceros al centro de cómputo.
 En cuanto a los virus el centro de cómputo de la biblioteca la FADE ESPOCH
si cuenta con licencia pero no han sido actualizados oportunamente lo correcto
sería que cada cierto tiempo exista un mantenimiento del antivirus.

Elaborado por: V.J.A Fecha: 17-05-2020


Revisado por: W.Y Fecha: 26-06-2020
SEXTO 1 AUDITORES Y ASOCIADOS
AUDITORÍA INFORMÁTICA
CENTRO DE COMPUTO BIBLIOTECA FADE ESPOCH IM 1/2
INVENTARIO DE MÁQUINAS

N. EQUIPO MARCA N. SERIE CARACTERISTICAS OBSERVACIONES


00426-OEM-8992621-00009
00426-OEM-8992714-00012
00426-OEM-8992632-00017
5 Computadoras LG 00426-OEM-8992651-00021 Conjunto Plomas
00426-OEM-8992662-00006

403NDFVA1521
403NDFVA5435
403NDFVA7861
5 Monitores LG 403NDFVA6891 1600*900
403NDFVA7851
403NDFVA6152
403NDFVA6571

Elaborado por: V.J.A Fecha: 20-05-2020


Revisado por: W.Y Fecha: 26-06-2020
SEXTO 1 AUDITORES Y ASOCIADOS
AUDITORÍA INFORMÁTICA
CENTRO DE COMPUTO BIBLIOTECA FADE ESPOCH IM 2/2
INVENTARIO DE MÁQUINAS

1 Módem CISCO 13812C6C30349 LINKSYSE 900


GK-150015
GK-150008
GK-150013
5 Teclado Genius GK-150080 KB-125
GK-150002
X6A9203210909
X6A9204579988
X6A7485127901
5 Mouse Genius X6A7687456907 M/N:
X6A9203210908 DX-120
99S0861A3A106
99S0861A3A178
99S0861A3A188
5 CPU Viewstar 99S0861A3A191 Color Negro
99S0861A3A078
AVR1600PS
2 Regulador Altek AVR1606PS Color Blanco

Elaborado por: V.J.A Fecha: 20-05-2020


Revisado por: W.Y Fecha: 26-06-2020
SEXTO 1 AUDITORES Y ASOCIADOS
AUDITORÍA INFORMÁTICA
CENTRO DE COMPUTO BIBLIOTECA FADE ESPOCH IS 1/4
INVENTARIO DE SOTFWARE

REF SOFTWARE VERSION LICENCIAS PRESENTACION ASIGNADO LOCALIZACION


W01 Servidor 1
W02 PC-001
W03 Windows Ultimate 5 NO CD-ROM C. Cómputo PC-002
W04 PC-003
W05 PC-004

OF01 Servidor 1
OF02 PC-001
OF03 PC-002
OF04 Office 2013 NO CD-ROM C. Cómputo PC-003
OF05 PC-004

Elaborado por: V.J.A Fecha: 03-06-2020


Revisado por: W.Y Fecha: 26-06-2020
SEXTO 1 AUDITORES Y ASOCIADOS
AUDITORÍA INFORMÁTICA
CENTRO DE COMPUTO BIBLIOTECA FADE ESPOCH IS 2/4
INVENTARIO DE SOTFWARE

HI01 Servidor 1
HI02 PC-001
HI03 PC-002
HI04 HD Intel 8 NO CD-ROM C. Cómputo PC-003
HI05 PC-004

EA01 Servidor 1
EA02 PC-001
EA03 PC-002
EASEUS Partitian
EA04 9.1.1 NO CD-ROM C. Cómputo PC-003
Master
EA05 PC-004

AV01 Servidor 1
AV02 PC-001
AV03 PC-002
ESET NOD 32
AV04 8 NO CD-ROM C. Cómputo PC-003
Antivirus
AV05 PC-004

GC01 Servidor 1
GC01 PC-001
GC01 PC-002
GC01 Google Chrome 63 GRATIS CD-ROM C. Cómputo PC-003
GC01 PC-004

Elaborado por: V.J.A Fecha: 03-06-2020


Revisado por: W.Y Fecha: 26-06-2020
SEXTO 1 AUDITORES Y ASOCIADOS
AUDITORÍA INFORMÁTICA
CENTRO DE COMPUTO BIBLIOTECA FADE ESPOCH IS 3/4
INVENTARIO DE SOTFWARE

IO01 Servidor 1
IO02 PC-001
IO03 PC-002
Intel SDK for Open
IO04 2 NO CD-ROM C. Cómputo PC-003
CL
IO05 PC-004

VC01 Servidor 1
VC01 PC-001
VC01 PC-002
VC01 Visual C 10 NO CD-ROM C. Cómputo PC-003
VC01 PC-004

NP01 Servidor 1
NP02 PC-001
NP03 PC-002
NP04 Nitro Pro 10 SI CD-ROM C. Cómputo PC-003
NP05 PC-004

VD01 Servidor 1
VD02 PC-001
VD03 PC-002
VD04 Virtual Clone Drive 5 NO CD-ROM C. Cómputo PC-003
VD05 PC-004

Elaborado por: V.J.A Fecha: 03-06-2020


Revisado por: W.Y Fecha: 26-06-2020
SEXTO 1 AUDITORES Y ASOCIADOS
AUDITORÍA INFORMÁTICA
CENTRO DE COMPUTO BIBLIOTECA FADE ESPOCH IS 4/4
INVENTARIO DE SOTFWARE

WB01 Servidor 1
WB02 PC-001
WB03 PC-002
WB04 WinRAR beta 5 NO CD-ROM C. Cómputo PC-003
WB05 PC-004

RH01 Servidor 1
RH02 Realtek High PC-001
RH03 Definition Audio PC-002
RH04 6 NO CD-ROM C. Cómputo PC-003
RH05 PC-004

RE01 Realtek Ethernet Servidor 1


RE02 Controller Driver PC-001
RE03 PC-002
RE04 5 NO CD-ROM C. Cómputo PC-003
RE05 PC-004

Elaborado por: V.J.A Fecha: 03-06-2020


Revisado por: W.Y Fecha: 26-06-2020
SEXTO 1 AUDITORES Y ASOCIADOS
AUDITORÍA INFORMÁTICA
CENTRO DE COMPUTO BIBLIOTECA FADE ESPOCH MH 1/2
MATRIZ DE HALLAZGOS

REF SITUACIONES CAUSAS SOLUCIÓN FECHA DE RESPONSABLE


SOLUCIÓN
D1 El centro de cómputo de No se actualizan Quitar el congelador y 30/07/2021 Encargada del
la biblioteca la FADE periódicamente ya que si se actualizar una a una y dejar en centro de cómputo
ESPOCH cuenta con realiza una actualización al condiciones actuales de la biblioteca
computadores apaga vuelve a des actualizarse
congelados desde la
adquisición
D2 El centro de cómputo de Falta de conocimiento por Realizar cambios en la 30/07/2021 Encargada del
la biblioteca la FADE parte de la encargada del centro infraestructura centro de cómputo
ESPOCH no cuenta con de cómputo en cuanto a la De la biblioteca a fin de de la biblioteca
una salida de emergencia, importancia de tener una salida construir una estructura de
ya que los cables se de emergencia por l bien de los salida especial para
encuentra visibles. estudiantes. emergencias.
D3 El centro de cómputo de Falta de interés por parte de la Elaborar un plan de 30/07/2021 Propietario del
la biblioteca la FADE encargada de solicitar un señalización en donde se Cyber
ESPOCH no tiene ningún presupuesto para el mismo. indiquen la disposición de
tipo de señalización, del carteles y señales de
área de las computadoras seguridad.
y las y mesas con cables
utp.
D4 El centro de cómputo de La encargada no toma en cuenta Entregar a los usuarios algún 30/07/2021 Encargada del
la biblioteca la FADE de entregar alguna constancia del documento que pruebe que ha centro de cómputo
ESPOCH no entrega uso del servicio a los estudiantes. recibido dicho servicio. de la biblioteca
ningún documento como
constancia del uso de las
maquinas por el servicio
recibido.

Elaborado por: V.J.A Fecha: 07-06-2020


Revisado por: W.Y Fecha: 26-06-2020
SEXTO 1 AUDITORES Y ASOCIADOS
AUDITORÍA INFORMÁTICA
CENTRO DE COMPUTO BIBLIOTECA FADE ESPOCH MH 2/2
MATRIZ DE HALLAZGOS

REF SITUACIONES CAUSAS SOLUCIÓN FECHA DE RESPONSABLE


SOLUCIÓN
D5 El centro de cómputo de la Excesiva confianza Diseñar e implementar un control que 30/07/2021 Encargada del
biblioteca la FADE por parte de la Prohíba mover, desconectar y/o centro de cómputo
ESPOCH no cuenta con encargada del centro conectar equipos de cómputo, de tal de la biblioteca
un control que prohíba de cómputo. manera que se evite cualquier
mover, desconectar y/o manipulación que afecten los
conectar equipos de
cómputo sin autorización. mismos.
D6 El centro de cómputo de la Inconvenientes al Implementar seguridad con 30/07/2021 Encargada del
biblioteca la FADE momento de prestar contraseña donde la encargada pueda centro de cómputo
ESPOCH hacen uso computadores a ingresar y prestar a los usuarios y asi de la biblioteca
frecuentemente usuarios que se prevenir inconvenientes
cualquier usuario sin registran
registrarse correctamente

Elaborado por: V.J.A Fecha: 07-06-2020


Revisado por: W.Y Fecha: 26-06-2020
SEXTO 1 AUDITORES Y ASOCIADOS
AUDITORÍA INFORMÁTICA
CENTRO DE COMPUTO BIBLIOTECA FADE ESPOCH MH 2/2
MATRIZ DE HALLAZGOS

Elaborado por: V.J.A Fecha: 07-06-2020


Revisado por: W.Y Fecha: 26-06-2020