POLITICAS DEL ÁREA DE SISTEMAS

CUESTIONARIO

1. La Entidad dispone de políticas para el mantenimiento de los equipos de cómputo ?2. Se cumplen estas políticas ?3. Se encuentran debidamente aprobadas las políticas ?4. Estas políticas contemplan metodologías para llevar a cabo el mantenimiento tanto de hardware como de

software ?5. Existen contratos de mantenimiento con compañías especializadas?6. Se encuentran vigentes ?7. Quién administra el cumplimiento de tales contratos ?8. Se hacen exigibles la pólizas de los contratos a los contratistas que no cumplen ?9. Se ha adquirido legalmente todo el Software instalado en los equipos de la Entidad ? 10. Se sigue alguna metodología de adquisición del Software? 11. Se ha adquirido legalmente todas las partes del equipo? 12. Se sigue alguna metodología de adquisición de equipos? 13. Se controla que solo se encuentren instalados aquellos programas de uso constante, además de no

permitirse la duplicidad de instalaciones o de archivos ?14. Se encuentra debidamente licenciada la totalidad del software que usa la Entidad ?15. Contemplan las políticas de la Entidad controles administrativos que aseguren la confiabilidad en la captura

de los datos ?16. Se cuenta con controles por parte del personal que maneja la aplicación para detectar errores u omisiones

en el momento de la captura? 17. Cuentan los sistemas con rutinas de verificación de la información que se está capturando ?18. Son efectivas tales rutinas ?19. Rechaza definitivamente la aplicación aquellas transacciones invalidas? 20. Existen y son efectivos los controles administrativos que permitan la confiabilidad en el procesamiento de

los datos? 21. Existen y son efectivos los controles proporcionados por la aplicación para prevenir errores en el

procesamiento de la información? 22. Se cuenta con controles por parte del personal que maneja la aplicación para detectar errores u omisiones

en el momento del procesamiento? 23. Cuenta la aplicación con rutinas de verificación de la información que se está procesando? 24. Son efectivos los procedimientos usados para corregir los datos procesados erradamente ?25. Existen y son efectivos los controles administrativos que permitan la confiabilidad en la salida de los datos? 26. Se cuenta con controles por parte del personal que maneja la aplicación para detectar errores u omisiones

en la salida de información? 27. Cuenta la aplicación con rutinas de verificación de la información que sale del sistema?

ORGANIZACIÓN DEL CENTRO DE COMPUTO (Principal y alterno)

Seguridades

1. Se encuentra ubicado el Centro de Cómputo en un sitio seguro dentro de la Entidad ?2. Es estructuralmente seguro el Centro de Cómputo (paredes, pisos, techo y ventanas ?3. Se cuenta con medidas efectivas para el control de acceso al centro de cómputo ?4. Se registra en una bitácora las entradas y salidas de personal al Centro de Cómputo ?5. Se controlan los accesos del personal al Centro de cómputo durante los días y horas no laborables ?6. Se garantiza la seguridad del Centro de Cómputo frente a retiros del personal que laboró internamente ?7. Son efectivos los controles a la seguridad del Centro de Cómputo durante el período de vacaciones del

personal interno ?8. Se identifica previa y adecuadamente el personal que ingresa al Centro de Cómputo y en particular los

técnicos que realizan el mantenimiento de los equipos ?9. Se dispone de un plan de evacuación del personal frente a posibles contingencias ?10. Se ha probado la efectividad de dicho plan ?11. Conoce cada persona del Centro de Cómputo su función frente a un caso de contingencia ?12. Se encuentra preparado (entrenado) el personal para actuar adecuadamente frente a un caso de

contingencia ?13. Se llevan a cabo simulacros de evacuación y protección de la información residente en los equipos del

Centro de Cómputo así como de los diferentes medios de almacenamiento y listados ?14. Se cuenta con extintores de “Halón” dentro del Centro de Cómputo ubicados estratégicamente ?15. Su carga se encuentra vigente ?16. Conoce el personal del Centro de Cómputo la forma de operarlos en caso de emergencia ?17. Se han realizado simulacros que aseguren que el personal puede operarlos adecuadamente ?18. Se dispone de alarmas que se activen automáticamente frente a un eventual incendio ?19. Se dispone de alarmas para detección de humos ?20. Se dispone de alarmas para detección de humedad ?21. Se encuentra regulada la corriente eléctrica de los computadores que forman parte del Centro de

Cómputo ?22. Se dispone de planta eléctrica para los casos de corte de fluido eléctrico ?23. Es suficiente la carga eléctrica generada por la planta considerando los equipos de cómputo de la Entidad ?24. Se dispone de UPS para garntizar la continuidad del fluido eléctrico a los diferentes equipos de la Entidad y

en particular los del Centro de Cómputo ?25. Es suficiente el tiempo de reposición de corriente proporcionado por la UPS para asegurar que puedan

apagarse adecuadamente los equipos ?26. Recibe mantenimiento periódico la planta eléctrica y la UPS ?27. Se prueba periódicamente la planta eléctrica y la UPS ?

Planeación

28. Se planean adecuadamente las operaciones que se realizan en el Centro de Cómputo ?29. Se cumple la planeación establecida ?30. Se dispone de planes de contingencia para los casos en que no es posible contar con el sistema durante un

tiempo prolongado ?Organización

31. Dispone el Centro de Cómputo con aire acondicionado ?32. Dispone el Centro de Cómputo con piso falso ?33. Dispone la Entidad con políticas para asegurar el mantenimiento preventivo, detectivo y correctivo de los

equipos del Centro de Cómputo ?34. Cuenta la Entidad con políticas para llevar a cabo copias de respaldo dentro del Centro de Cómputo ?35. Se dispone de equipos de respaldo que puedan utilizarse en caso de contingencia ?36. Se evalúa la competencia de las empresas que llevan a cabo el mantenimiento de los equipos en el Centro

de Cómputo ?37. Se entrena periódicamente al personal del Centro de Cómputo tanto en el uso adecuado

Supervisión

38. Se controlan los horarios de entrada y salida del personal del Centro de Cómputo ?39. Se supervisa el tipo de trabajo realizado por los técnicos sobre los equipos de cómputo durante el período

de mantenimiento ?40. Se lleva a cabo un control escrito de los cambios de partes efectuados sobre los equipos ?

Dirección

41. Se tienen establecidos procedimientos documentados que cubran las operaciones del Centro de Cómputo ?

Control

Operación

42. Se tienen establecidos procedimientos documentados que cubran las operaciones del Centro de Cómputo ?43. Se encuentran actualizados ?44. Se cumplen en la realidad ?45. Se encuentran aprobados por la jefatura del Departamento ?46. Existe una división de funciones entre operaciones del Centro de Cómputo y las demás secciones ?47. Se capacita al personal de operación y supervisión para el adecuado manejo del equipo ?48. Hay una supervisión efectiva en el manejo del equipo ?49. Se mantienen logs diarios operativos del equipo ?50. Deja evidencia el log de la fecha, hora y tipo de acción tomada ?51. Los logs diarios son revisados por el jefe del Centro de Cómputo ? 52. La totalidad de los procesos que realiza el operador en el sistema se registran en el log ?53. Se dejan observaciones en el log de la consola para mostrar las acciones correctivas cuando se presentan

interrupciones de programa, no planeadas ? 54. Existe una persona determinada para imprimir el listado del log en circunstancias específicas ? 55. Existe un funcionario autorizado que examine los listados de la consola para detectar problemas del

operador o intervenciones no autorizadas ? 56. Para el inicio de un proceso es indispensable una orden de proceso autorizada ? 57. Hay algún tipo de operación que indique todas las corridas realizadas por el operador ? 58. Hay restricciones de manejo de computador por cuenta de los operadores para corrida de programas

externos ? 59. Los operadores envían los listados al área de la mesa de control ? 60. Tienen los operadores acceso restringido a datos e información de los programas ?