Propuesta Auditoria de Sistemas de Informacion
FACULTAD DE INGENIERÍA
ESCUELA PROFESIONAL INGENERIA DE SISTEMAS
Auditoria de seguridad de los Sistemas de Información
Curso:
Prácticas Profesionales II
Docente:
Ing. Mario E. Nizama Reyes
Alumno:
Jorge Luis Ambulay Atoche
Piura –Perú
2013
Auditoria de Sistemas de Información
Ambulay Atoche Jorge Luis
PROPUESTA DE AUDITORIA
AREA A AUDITADAR:
Área Informática de la Municipalidad Provincial de Piura
Gerencia de Sistemas y Tecnologías de Información
OBJETIVO DE LA AUDITORIA
Esta auditoria tendrá como objetivo verificar, analizar y encontrar fallas en el panorama de los sistemas de información e informáticos del Área de Informática ubicada en la …ver más…
Entre ellas podemos mencionar las siguientes técnicas:
Tomar 10 equipos al azar y evaluar la accesibilidad de los mismos.
Intentar sacar datos con un dispositivo externo de la parte interior de los computadores. Facilidad sacar información física del departamento de sistemas.
Facilidad de accesos a información de confidencialidad (usuarios y claves).
Verificación de contratos.
Comprobar el software, su credibilidad y desenvolvimiento de la persona encargada. CONTROL DE CONFIRMACIONES
El software debe estar correctamente identificado y documentado.
Se debe contar con todas las licencias de los programas instalados en el computador con el fin de contar con el respaldo de las garantías ofrecidas por los proveedores.
El acceso a los componentes del software así como al archivo esté restringido.
Permitiendo el ingreso de personal autorizado.
Se debe contar con un plan de mantenimiento y registro de fechas, problemas, soluciones y próximo mantenimiento propuesto.
Cada usuario deberá contar con su nombre de usuario y contraseña para acceder al equipo.
Las claves deberán ser seguras (mínimo 8 caracteres, alfanuméricos y alternando mayúsculas y minúsculas).
CONCLUSION.
Se detallara el resumen de toda la información obtenida, así como lo que se deriva de esa información, sean fallas de seguridad, organización o estructura de la
Auditoria de Sistemas de Información
Ambulay Atoche Jorge Luis