Licenciatura en Ingeniería en Sistemas Computacionales

Tarea 5 Checklist de seguridad de un centro de cómputo

Módulo 3 Administración y Auditoría de Centros de Cómputo

Nombre del alumno:

Indicaciones: El estudiante de manera individual acudirá al centro de cómputo que más le

convenga (Aula Clavijero de preferencia) y aplicará una lista de verificación para evaluar algunos
requerimientos de seguridad en un centro de informática.

Marca con una cruz (x) en la columna “SI” o “NO” según sea el caso.

CIUDAD: Veracruz FECHA: 04 de octubre 2023

Nombre de la institución a la que Tercera Región Naval
pertenece el centro de cómputo: Secretaria de Marina. Armada de México.

1. PISO FALSO SI NO
El material del piso falso es a prueba de fuego X
Con qué frecuencia se asea debajo del piso falso 3 al mes
El material de la ductería es prueba de fuego X
Cada línea eléctrica, telefónica o lógica está claramente identificada X
El piso losa tiene un buen desnivel para desagües x
Se cuenta con ductería de aguas sucias x
Es suficiente la capacidad de desagüe de la ductería x
Con qué periodicidad se le hace limpieza a la ductería frecuente
cuenta con detectores de humedad debajo del piso falso x
Funcionan correctamente los detectores de humedad x
Funciona correctamente éste sistema de detección de incendios x
Cada cuánto se le hace mantenimiento a éste sistema de detección frecuente
de incendios

2. TECHO FALSO (Plafón). SI NO

El material del techo falso es a prueba de fuego x
Es bueno el estado de la ductería que va por dentro del techo falso (si x
existiera)
Hay cajas concentradoras de conexiones tanto eléctricas x
como telefónicas en el techo falso
Es bueno el estado de las cajas concentradoras x
Sobre la placa techo existe alguna fuente de agua x
La placa techo está impermeabilizada x
Cada cuánto se le hace mantenimiento a la placa techo frecuente
Se tiene instalado un sistema de detección de incendios en el techo x
falso
Funciona correctamente éste sistema de detección de incendios x
Existe un sistema de extinción automática de incendios en el techo x
falso
 Licenciatura en Ingeniería en Sistemas Computacionales

Funciona correctamente éste sistema de extinción de incendios x

Las lámparas de iluminación instaladas en el techo falso tiene x
balastro
Con qué periodicidad se le hace mantenimiento a las lámparas frecuente

3. MEDIO AMBIENTE SI NO
Se cuenta con un sistema central de aire acondicionado x
Este sistema es de aireación plena x
Con cuántos equipos estacionarios se cuenta suficientes
Cada cuánto se hace mantenimiento a estos equipos frecuente
Hay instalado un dispositivo que mantenga automáticamente x
un nivel recomendado de temperatura
Con qué frecuencia se la hace mantenimiento frecuente
Cuál es la temperatura ambiente promedio 22 grados
Se registra diariamente la temperatura ambiente x
Es buena la iluminación del área x
Cuál es la iluminación (luxes) promedio del área x
Hay líquidos inflamables en el Centro de Procesamiento de Datos x
(CPD)
La ubicación de los muebles es buena, tal que ayuda a la protección x
de los cables de los equipos
Se tiene instalados extintores manuales de incendio x
Cuántos bastantes
Cuántos extintores tienen su carga vigente todos
La ubicación de cada extintor está señalizada de tal forma que x
permite una fácil localización
Hay un letrero que indique en qué tipo de incendio y cómo usarlo x
Son claras las instrucciones que se indican en el letrero x
Se tiene un botiquín para primeros auxilios x
Las cestas de basura son metálicas x
Periódicamente se están vaciando las cestas de basura, X diario
dependiendo de la cantidad producida de la misma
Se dispone de lámparas de luz de emergencia (baterías) x

4. CONTROL DE ACCESO SI NO
Existe un sistema de control de acceso x
Si es un sistema electrónico, qué tecnología se aplica x
Se registran todos los eventos de acceso, concedidos y x
denegados
Dependiendo del Usuario, se define su área y horario de acceso x
Se presentan visitas x
Siempre que personas ajenas a la empresa visitan el Centro, x
se les acompaña a todo momento durante la misma
El personal de mantenimiento de equipos ingresa al área x
Está debidamente procedimentado el sistema de control de x
 Licenciatura en Ingeniería en Sistemas Computacionales

acceso
Todos los procedimientos están bien documentados x
Se complementa el sistema de control de acceso al CPD con x
un circuito cerrado de televisión
Se cuenta con un programa de señalización de las áreas x
Restringidas
Se tiene identificado el cargo que custodiará las llaves x
de las puertas de acceso a las áreas restringidas

5. INFRAESTRUCTURA LOCATIVA Y OPERACIONAL SI NO

Están claramente definidas las áreas del CPD (Unidades de disco, x
operación, impresión, cintoteca, papelería, etc)?
Su distribución de planta es buena x
El área de impresión está debidamente aislada x
Se dispone de un programa de evacuación para en casos de x
emergencia
Están claramente identificadas las rutas de evacuación x
Dichas rutas de evacuación están libres de obstáculos x
Las salidas de emergencia se localizan fácilmente x
Cuántas salidas de emergencia se tienen x
Estas salidas están bien señalizadas (puertas y luces) x
Se tiene un tablero eléctrico independiente para el CPD x
Desde éste tablero se puede cortar el flujo de potencia x
Qué capacidad tiene el estabilizador X
suficiente
Las líneas de potencia están aterrizadas x
Cuánto mide la tierra de la línea de potencia X
suficiente
Hay respaldo de potencia por un motor generador x
Qué capacidad tiene suficiente
Se tiene unidad de potencia ininterrumpida (UPS) x

6. VECINDAD (Ubicación). SI NO
- Qué calles se encuentran vecinas al Centro de Cómputo?
Norte : capitania del puerto
Oriente :mar
Sur : malecon
Occidente: calle marina mercante

El Centro de cómputo está próximo a una vía pública de alto tráfico x

Se perciben vibraciones en el piso de Centro de cómputo x
En la vecindad hay fuentes de contaminación ambiental, x
como polvo, hollín, cenizas, vapores, etc
Se tienen instalados filtros que protejan al Centro de cómputo de esta x
contaminación ambiental
El aire acondicionado está instalado de tal forma que no succiona aire x
 Licenciatura en Ingeniería en Sistemas Computacionales

contaminado
En la vecindad hay depósitos de agua x
Existen fuentes de explosión en la vecindad x
En la vecindad se tiene un sindicalismo fuerte x
En el área donde se encuentra la empresa se han registrado motines x
Hay compañías multinacionales en la vecindad x
Dichas compañías han tenido cualquier clase de terrorismo x
Se conocen casos de hurto en la vecindad x
La empresa cuenta con un aislamiento perimetral x
Dicho aislamiento perimetral está iluminado y vigilado x

7. PERSONAL Y PROCEDIMIENTOS SI NO
Qué cargos existen en el Centro de cómputo? Varios cargos
Director de Sistemas? si Cuántos? 1
Analistas?si Cuántos? 1
Jefes de Producción?si Cuántos? 1
Operadores del Sistema?si Cuántos? 1
Auxiliares del Sistema?1 Cuántos? 1
Usuarios del Sistema? Si Cuántos? 1

Existe la definición respectiva para cada uno de los cargos x

La persona que ejerce cada uno de estos cargos conoce sus funciones x
y responsabilidades con respecto a Sistemas
Se rota al personal por los diferentes cargos de la empresa x
El personal Usuario de sistemas ha recibido cursos de capacitación x
sobre el área técnica
El personal relacionado con sistemas ha recibido cursos de cómo x
utilizar y cuidar los equipos de computación
Hay normas definidas sobre el uso de los equipos x
El usuario cumple dichas normas x
Existen procedimientos y/o manuales para el Usuario sobre x
cómo operar y cuidar los equipos
El personal ha recibido charlas sobre cómo actuar en casos x
de emergencia
Se han dictado cursos de cómo operar y qué tipo de extintor utilizar, x
dependiendo de la situación
Se cuenta con un directorio actualizado de todo el personal x
de Sistemas (Nombre, dirección y teléfono)
Se realizan simulacros de situaciones de emergencia x

8. SEGURIDAD DE LA INFORMACION SI NO
Están claramente identificadas las personas autorizadas x
para entregar/retirar información del Centro de cómputo, en cualquier
medio
Existe algún formato en el cual se registre la entrega/retiro del Centro x
de cómputo del medio de información
Se tiene un inventario de medios magnéticos x
 Licenciatura en Ingeniería en Sistemas Computacionales

Cada medio magnético tiene su etiqueta que permite x

identificarlo claramente
Existe un procedimiento que defina cómo se debe rotular x
un medio magnético
Se está cumpliendo dicho procedimiento x
En cualquier momento se puede saber en dónde está x
determinado medio magnético y quién es el responsable del mismo
Existen normas sobre acceso y préstamo de medios magnéticos a x
personal interno y/o externo a la empresa
Se cumplen dichas normas de acceso y préstamo x
Cuando se destruye un medio magnético se hace en presencia de un x
delegado de la Revisoría Fiscal
Hay un procedimiento que regule la destrucción de medios x
magnéticos
Se está cumpliendo este procedimiento x
Se hacen copias de soporte de la información x
Con qué periodicidad frecuente
Se hacen copias de soporte de los procedimientos y programas x
Con qué periodicidad frecuente
Se tiene copia de soporte de la configuración del equipo y del sistema x
operacional
Las copias de soporte están almacenada en un sitio de acceso x
restringido
El sitio de almacenamiento de las copias es cerrado y hermético x