UNIREM
ALUMNOS: BARRIENTOS RIOS ERIC
HEREDIA RESENDIZ LUIS ANGEL
PROFESOR: TOVAR MORENO
HILDEBERTO
MATERIA: AUDITORIA
INFORMATICA
PROYECTO FINAL: AUDITORIA A
INSTITUTO NACIONAL DE LAS
MUJERES
8 CUATRIMESTRE
Instituto Nacional de las Mujeres
rea: Tecnologas de la Informacin y la Comunicacin
Sal Eloy
Morales
Director General
Mauricio
Bardales
Sub-Director General
Elizabeth Nava Axel Murillo Fernando
Damin Kaleb Roberto
Martnez
Instituto Nacional de las
Mujeres, Alfonso
Esparza Oteo,
Guadalupe Inn, lvaro
Obregn, Ciudad de
Mxico
Planteamiento del problema
Recopilacin y Obtencin de datos de la infraestructura de equipos. Mediante
esta auditoria verificaremos el mantenimiento de los equipos de cmputo del
rea de informtica para encontrar fallas o errores en la administracin de los
equipos, el mal manejo del equipo de cmputo.
Misin, Visin de la empresa
Somos una institucin gubernamental, a nivel federal, que trabaja para crear
una cultura de igualdad libre de violencia y discriminacin capaz de propiciar el
desarrollo integral de todas las mujeres mexicanas y permitir, tanto a hombres
como a mujeres por igual, ejercer plenamente todos sus derechos, as como
participar equitativamente en la vida poltica, cultural, econmica y social del
pas.
Misin
Somos la institucin del Gobierno Federal encargada de dirigir la poltica
nacional para lograr la igualdad de oportunidades entre mujeres y hombres, a
travs de la institucionalizacin y transversalizacin de la perspectiva de
gnero en las acciones del Estado mexicano.
Visin
Somos la instancia rectora de la poltica nacional en materia de igualdad de
gnero, que fomenta nuevas relaciones entre mujeres y hombres de manera
equitativa, que transforma la cultura y las estructuras del Estado para que las
mujeres disfruten del pleno ejercicio de sus derechos humanos.
Objetivo General
Promover y fomentar las condiciones que den lugar a la no discriminacin,
igualdad de oportunidades y de trato entre los gneros, el ejercicio de todos los
derechos de las mujeres y su participacin equitativa en la vida poltica,
cultural, econmica y social del pas.
Objetivo General
Revisar y evaluar los controles, Sistemas, procedimientos de informacin; de
los equipos de cmputo, su utilizacin, eficacia y seguridad, de la Coordinacin
Zonal que participan en el procesamiento de la informacin, a fin de que por
medio del sealamiento de cursos alternativos se logre una utilizacin ms
eficiente y segura de la informacin que servir para un adecuado servicio a la
sociedad.
Objetivos especficos
Evaluar el diseo y prueba de los sistemas del rea de informtica.
Evaluar la forma como se administran los dispositivos de
almacenamiento bsicos del rea de informtica.
Evaluar el control que se tiene sobre el mantenimiento y las fallas de las
PC
Garantizar el continuo servicio al pblico.
Alcance de la auditoria
Verificar la compatibilidad de funcionamiento simultneo del Sistema Operativo
y el Software de base con todos los subsistemas existentes, as como la
compatibilidad del Hardware y del Software instalados. Estos controles son
importantes en las instalaciones que cuentan con varios competidores, debido
a que la profusin de entornos de trabajo muy diferenciados obliga a la
contratacin de diversos productos de Software bsico, con el consiguiente
riesgo de abonar ms de una vez el mismo producto o desaprovechar parte del
Software abonado.
EQUIPO AUDITOR
Nombre Actuar como Procedente de
Barrientos Rios Eric Jefe auditor UNIREM
Heredia Resendiz Luis A. SUB-Jefe auditor UNIREM
*Documentacin de Notificacin de Auditoria.*
Mxico D.F a 3 de Febrero de 2014
Lic. Mauricio Bardales Olaya
DIRECCION GENERAL DE TECNOLOGAS DE LA
INFORMACIN Y LA COMUNICACIN
PRESENTE
Por este medio se les notifica que se ha programado la ejecucin de
la 1ra. Auditoria Interna los equipos de cmputo de su rea as
como a la seguridad en el acceso a los Equipos de computo.
La fecha asignada para la realizacin de dicho evento ser el 3 de
Febrero de 2014; en la cual se realizara una reunin de apertura
general a las 14:00 horas, con el personal responsable de cada
rea y con el equipo auditor asignado para atender la auditoria;
posteriormente ya realizada dicha auditoria, se realizara un cierre el
da 21 de Marzo de 2014 a las 19:00hrs, en el rea que usted
representa.
Sin ms por el momento reciba un cordial saludo.
Atentamente
________________________
Ing. Eric Barrientos Rios
Jefe Auditor
Por medio de este conducto solicitamos a usted la informacin que requerimos
para el desarrollo de la revisin del Departamento de TIC para la auditoria de
equipos y departamento del ao 2014. Es importante que los puntos que a
continuacin se sealan no son limitativos puesto que derivados de nuestro
anlisis podran surgir otros, los cuales sern informados con toda oportunidad.
ES IMPORTANTE MENCIONAR QUE EL ALCANCE, ASI MISMO CON EL
AVANCE DE NUESTRA REVISION DEPENDERA DE LA OPORTUNA
ENTREGA DE LA INFORMACION, POR LO ANTERIOR SI EXISTEN
RETRASOS SIGNIFICATIVOS, REPERCUTIRAN CON EL TIEMPO
PREVIAMENTE ASIGNADO.
_________________________
ATENTAMENTE
ING. LUIS ANGEL HEREDIA RESENDIZ
Estudio Bsico del Personal del rea de T.I.C
En esta parte realizamos una seria de preguntas del programa Security
Assessment Tool para poder verificar la seguridad del Instituto.
***EN ESTA PARTE DE LA SERIE DE PREGUNTAS QUE CONTESTAMOS,
CON OBSERVACIONES Y ENTREVISTA A LOS TRABAJADORES
PODEMOS VERIFICAR QUE EL DIDI(medicin de las defensas de seguridad utilizadas en el personal, los procesos y la
tecnologa para ayudar a reducir los riesgos identificados en una empresa. ) Y EL BRP (medicin del riesgo relacionado al modelo empresarial y al
sector de la empresa), QUE TANTO EN LA INFRAESTRUCTURA Y OPERACIONES EN
EL INSTITUTO HAY RIESGO EN ESOS PUNTOS.
Con la herramienta de Windows pudimos observar la informacin del sistema
Solicitamos que respondan algunos formatos de Auditoria
PREPARNDOSE PARA SER AUDITADOS
Fecha: viernes 14 de febrero de 2014
rea o departamento: Informtica
Nombre del personal presente: Ing. Damian Kaleb Lugo
Preguntas Evaluacin Notas
Si / No
Conoces la poltica de la calidad?
Cules son los objetivos de la calidad
de nuestra empresa?
Cules son las metas de tu rea y las Si
tuyas?
Conoces el manual de gestin de la Si
calidad, los procedimientos y documentos
que aplican a tu rea? Los tienes a la
mano?
Sigues al pie de la letra tus Si
procedimientos y dems documentos?
(Solicitar algunos para leerlos mientras Si
los describen?
Llevas los registros al da?, Los No
conservas y estn a la mano?
Estn completos los procedimientos y Si
documentos que te corresponden?
Registras las actividades que haces Si
de acuerdo a esos procedimientos y
documentos?
Ya estas preparado para recibir la Si
primera auditora del sistema de gestin
de la calidad?
PLAN DE AUDITORA INTERNA
AUDITORIA INTERNA N: 1
AREA(S) O GERENCIA(S) A AUDITAR CONTACTO
T.I.C. Lic. Mauricio Bardales Olaya
T.I.C. Ing. Damian Kaleb
PROPOSITO DE LA AUDITORIA:
Dar un buen informe de los equipos a auditar o rea a auditar sobre software,
Hardware y documentos en buen estado.
FECHA HORARIO REQUISITO AREA CONTACTO AUDITOR
11/03/2014 09:00am Manual de T.I.C Mauricio Eric
procedimientos Bardales Barrientos
Olaya Rios
12/03/2014 09:00am Licencias de T.I.C Mauricio Luis
Software Bardales Heredia
Olaya
Usamos los programas de Everest y CISCO PACKET TRACER
Realizamos inventario de software y hardware de los equipos del rea de TIC
con la ayuda del programa Everest
***Nos comenta el Sub-Director que es una red VLAN.
ESTE ES UN EJEMPLO DE LA RED IMPLEMENTADA EN EL INSTITUTO NACIONAL DE LAS MUJERES
PROBLEMA:
La problemtica del Instituto en la fecha marcada, nos pudimos observar que
tiene muy lento el servicio de Internet, ya que su proveedor de Internet es de
CFE les da un Ancho de Banda de 10mgbs.
SUGERENCIA:
Les sugerimos cambiar de proveedor de Internet, para ya no tener problemas
con los equipos de cmputo y los Smartphones
CONCLUSION:
TODO ESTA EN PERFECTAS CONDICIONES, YA QUE TIENEN COMO
OBJETIVO SER UNA INSTITUCION SERIA, Y TIENE QUE DAR REPORTES
A LA SECRETARIA DE GOBERNACION, ES POR ESO QUE TIENE TODAS
LAS LICENCIAS DE SUS EQUIPOS EN ORDEN.
LOS EQUIPOS SON DE PRESTAMOS, LA EMPRESA QUE LES
PROPORCIONA EL SERVICIO ES IT PERTENECE A TELMEX
