trabajo terminado auditoria de sistemas

UNIVERSIDAD LUTERANA SALVADOREA

FACULTAD DE CIENCIAS DEL HOMBRE Y LA NATURALEZALICENCIATURA EN CIENCIAS DE LA COMPUTACION

PROYECTO:

AUDITORIA DE SISTEMAS EN CENTRO DE CMPUTO DEL CENTRO ESCOLARXYZ

EQUIPO AUDITORPorcentaje

MONTECINOS SEGOVIA, JOS LUISMS01121287 40%

SUAREZ CORNEJO, JAIME EULISESSC0211085140%

CHICAS RUIZ, NORMA YESSENIACR01121294 20%

100%

CTEDRA:AUDITORIA DE SISTEMAS

HORARIO:SABADO 2:00 P.M. A 4:30 P.M.

FACILITADOR:LIC. ANA LISSETTE GIRN DE BERMDEZ

SAN SALVADOR, 09 DE JUNIO DE 2015

INDICE

FASE 1:4INTRODUCCIN4OBJETIVOS5GENERAL:5ESPECIFICO:5DESCRIPCIN DEL LUGAR6ORGANIGRAMA DEL CENTRO ESCOLAR XYZ7PERSONAL INVOLUCRADO QUE ATENDERA LA AUDITORIA.7ANTECEDENTES Y DESCRIPCION DE LAS APLICACIONES UTILIZADAS (SOFTWARE)8IDENTIFICACIN DE AREAS CRTICAS9MATRIZ FODA10TABLA DE ROLES Y FUNCIONES10ALCANCE DE LA AUDITORIA11DETERMINACION DE LOS RECURSOS NECESARIO PARA REALIZAR LA AUDITORIA12PRESUPUESTO FINANCIERO13CRONOGRAMA DE ACTIVIDADES14PROGRAMAS PARA LA AUDITORIA15EJECUCION DE LA AUDITORIA20INTRODUCCIN20OBJETIVOS:21OBJETIVO GENERAL:21OBJETIVO ESPECIFICO:21PRESENTACIN DE POLTICAS DE SEGURIDAD22INTRODUCCION22OBJETIVOS23MEDIDAS PARA EVITAR EL HURTO23MEDIDAS A TOMAR PAR EVITAR INCENCIOS24MEDIDAS EN CASOS DE SISMOS25CONSIDERACIONES PREVIAS PARA LAS TORMENTAS Y LLUVIAS TORRENCIALES:26MEDIDAS EN CASO DE HURACANES27TECNICAS DE EVALUACIN APLICABLES A UNA AUDITORIA DE SISTEMAS28CUADRO DE ESPECIFICACIONES DE LOS DIFERENTES PAPELES DE TRABAJO35ALCANCE DE LA AUDITORIA INFORMATICA37OBJETIVOS DE LA AUDITORIA37OBJETIVO GENERAL:38OBJETIVO ESPECIFICOS:38CRONOGRAMA DE ACTIVIDADES DETALLADO38PROGRAMAS PARA LA AUDITORIA39PRESENTACIN DE INFORME42Informe de auditora realizada al Centro de Computo42Resumen42HALLASGOS Y RECOMENDACIONES EVALUACIN DE LA SEGURIDAD FISICA43Recomendaciones:43EVALUACIN DE LA SEGURIDAD DEL PERSONAL43DICTAMEN44ANEXO45CUESTIONARIOS46RECURSOS FINANCIEROS Y MATERIALES46MOBILIARIO Y EQUIPO47CARTA COMPROMISO DE AUDITORIA53SISTEMAS53INVENTARIOS55MONITORES55CPU56MOUSE57TECLADOS58REGULADORES DE VOLTAJES59FOTOGRAFIAS DE CENTRO ESCOLAR XYZ60

FASE 1:

INTRODUCCIN

En el presente trabajo se presenta el informe con los lineamientos y resultados finales que se tomaron en cuenta para que se llevara a cabo la auditora de Sistemas la cual contiene una serie de pasos donde se muestra el alcance de la auditora informtica, objetivos de la auditora, esta ser realizada en una escuela del gobierno en el rea de informtica para as poder contribuir al mejoramiento y rendimiento del rea informtica del centro de computo de la escuela xyz.

El proceso de la auditoria se trata de realizar evaluaciones oportunas y completas de la funcin informtica, a cargo de personal calificado, consultores externos, auditores en informtica o evaluaciones peridicas realizadas por el mismo personal de informtica.

Esto es posible si se implementan los controles y esquemas de seguridad requeridos para su aprovechamiento ptimo. Una vez que la alta direccin comprenda la importancia de contar con un rea independiente que asegure y promueva el buen uso y aprovechamiento de la tecnologa de informtica, ya puede delegar la responsabilidad en personal altamente capacitado para ejercer la auditora en informtica dentro de la organizacin de manera formal y permanente.

El propsito de estar llevando a cabo dicho proyecto es con el fin de poder contribuir con el personal asignado a administrar el centro de computo proveyndole algunas recomendaciones y herramientas necesarias para que el rendimiento de este sea ms optimo; y de esta manera hacer ms eficiente la funcin correspondiente del centro de cmputo para que la institucin cumpla sus objetivos propuestos.

OBJETIVOS

GENERAL:

Evaluar el rea informtica del Centro Escolar xyz, en el cumplimiento de planes, programas y estndares de calidad. As como de las polticas, normas y lineamientos que regulan las funciones y actividades de dicho centro de cmputo, de su personal, usuarios, e instalaciones y realizar la presentacin del informe final de la auditora de sistema en el rea informtica.

ESPECIFICO:

Evaluar la eficiencia de los sistemas informticos, tanto a nivel de software, como de hardware.

Verificar el cumplimiento de las normativas de calidad en el mbito informtico.

Mostrar el cronograma de actividades que se realizara en el informe final de la auditora.

Evaluar la seguridad del personal, de los datos, hardware, software y de las instalaciones. Establecer el detalle de las observaciones y recomendaciones de cada rea critica.

DESCRIPCIN DEL LUGAR

Para los aos de 1998 empez como Instituto en Distancia lo que ahora es llamado centro escolar xyz Siendo el primer Director el Sr Manuel Duran, asume la subdireccin el profesor Don Jos Amlcar Arriaza. Dando cobertura a alumnos desde primero hasta sptimo grado con una matrcula de 500 estudiantes.

El Centro de Cmputo fue creado en el Centro Escolar xyz en el ao 2000, como un proyecto Piloto del Ministerio de Educacin, en el Gobierno del Presidente Francisco Flores Prez.

Surgen en el Centro de Computo 2 Proyectos, el de el Ministerio de Educacin y el proyecto de Informtica auspiciado por la Embajada Americana en su Departamento de Cultura, quienes donan al Centro de Cmputo la cantidad de 10 Computadoras, mas 10 que dona el ministerio de Educacin haciendo un total de 20 Equipos Informticos con sus respectivos perifricos. Con el objetivo de Capacitar y Utilizar la Tecnologa Informtica como herramienta Didctica para la enseanza y Aprendizaje, utilizando la biblioteca Encarta y el Internet como medios de enseanza.

En el mes de Junio del 2000 bajo el prstamo del Banco Inter Americano de Desarrollo se contrata un consultor para que preste sus servicios en el Centro de Recursos para el Aprendizaje del Municipio de San Juan Nonualco, La Paz, y desde esa fecha a la actualidad, se ha beneficiado con este servicio a una Poblacin de aproximadamente unos 2500 Alumnos.

ORGANIGRAMA DEL CENTRO ESCOLAR XYZ

CANTIDAD DE EMPLEADOS.

La cantidad de personal con que cuenta el Centro Escolar es de 15 Empleados.

DETALLE DE DEPARTAMENTOS Y ACTIVIDADES QUE SE AUDITARAN.

Se realizara auditoria en el Aula Informtica que cuenta con 22 computadoras y se auditara el rea de hardware y software del Centro Escolar xyz

PERSONAL INVOLUCRADO QUE ATENDERA LA AUDITORIA.

NombreCargoTelfono

Juan Carlos HernndezCoordinador del Centro7389-7356

de computo

ANTECEDENTES Y DESCRIPCION DE LAS APLICACIONES UTILIZADAS (SOFTWARE)

NombreDescripcinForma deFecha de

adquisicinimplementacin

MicrosoftWindows 7 es una versin deLicencia5 Aos

Windows 7 Microsoft Windows, lnea depagada

sistemas operativos producida

Por Microsoft Corporation.

MicrosoftMicrosoft Office 2007 es una versinLicencia3 Aos

Office 2007de la suite ofimticapagada

Microsoft Office de Microsoft y Sucesora

de Microsoft Office 2003.

Avast 8avast! es un software antivirus deLicenciaRenovacin

Origen checa AVAST Software. Cuenta

con varias versiones.pagadaAnual

1IDENTIFICACIN DE AREAS CRTICAS

1Seguridad fsica

2Seguridad del personal

3Seguridad del software y hardware

FactoresPonderacinJustificacin

Seguridad fsica40 %No existen bitcoras.

El router est mal ubicado.

Zona propensa a disturbios

sociales.

El edificio donde est ubicado el

local est en riesgo en caso de

desastre natural.

Seguridad del20 %No hay capacitacin para el

personaladministrador del centro de Computo.

No cuenta con una salida de

emergencia.

Seguridad del40 %No cuenta con un manual de

software y hardwareprocedimientos de los sistemas.

No tiene fecha de instalacin de

los sistemas.

No cuenta con un proyecto de

instalacin de nuevos sistemas.

No cuenta con un programa para

el control del tiempo de cada

cliente.

Total de la100 %

Ponderacin

MATRIZ FODA

FORTALEZASDEBILIDADES

Excelente infraestructura No cuenta con organizacin

Cuentan con el equipo mnimoadministrativa

Tienen el apoyo de otras No cuenta con planes de estudio en

organizacionesel Centro de computo

No hacen uso adecuado de los

recursos

Personal no est debidamente

capacitado (docente)

OPORTUNIDADESAMANAZAS

Ofrecer su enseanza a la Perdida del equipo por desuso

comunidad del municipio Cierre del proyecto

Extender las instalaciones

TABLA DE ROLES Y FUNCIONES

Nombre de los AuditoresFunciones

Norma Yessenia Chicas RuizAuditor /A

Jaime Eulises Surez CornejoAuditor /A

Jos Luis Montecinos SegoviaAuditor /A y Coordinador

ALCANCE DE LA AUDITORIA

La auditora ser realizada dentro del Centro Escolar xyz, afectando el rea del centro de computo:

Evaluacin de los equipos de cmputo.

Evaluar la eficiencia de los sistemas informticos, tanto a nivel de software, como de hardware

El personal encargado del centro de cmputo.


La seguridad Fsica y Lgica con la que cuenta el rea .

Verificar la seguridad de los usuarios y el control de los servicios de las tecnologas de informacin. (TI).

Las polticas internas con las cuales cuentan en el Centro Educativo.

No cuenta con polticas de seguridad que ayuden a proteger el software y hardware.

Realizacin de Inventario de los equipos a utilizar.

Se debe de revisar las computadoras antes que lleguen los clientes para corroborar que estn funcionando bien.

El rea geogrfica en donde est ubicado el Centro de Cmputo.

Evaluar si el centro de computo de la escuela xyz est en un lugar accesible y ventilado para el correcto funcionamiento del equipo informatico.

DETERMINACION DE LOS RECURSOS NECESARIO PARA REALIZAR LA AUDITORIA

Mediante los resultados del estudio inicial realizado se procede a determinar los recursos humanos y materiales que han de emplearse en la auditoria.

RECURSO HUMANO

3 Auditores * Jos Luis Montecinos Segovia

Jaime Eulises Suarez Cornejo

Norma Yessenia Chicas Ruiz

RECURSO MATERIAL

1 Computadora

2 Software especializados para realizar auditoria ( Everest, PC-Wizard)

3 Impresora

4 Papel

5 Lpiz

6 Lapicero

PRESUPUESTO FINANCIERO

Los costos y gastos para la realizacin de la auditoria de sistema para el centro de computo, del Centro Escolar xyz se ven contemplado en la siguiente tabla presupuestaria.

El siguiente presupuesto est considerado 6 visitas.

RUBROINDIVIDUALGRUPOTOTAL

Transporte$8.00$24.00$144.00

Alimentacin$8.50$25.50$153.00

Papelera$3.00$9.00$54.00

Salarios$400.00$1200.00$1200.00

Viticos$75.00$225.00$1350.00

Honorarios$50.00$150.00$900.00

Imprevistos$5.00$15.00$90.00

Total$3,891.00

CRONOGRAMA DE ACTIVIDADES

1

NACTIVIDADESVISITA2VISITA3VISITA4VISITA5VISITA6VISITA

Visita preliminar a la aula

1computo

2Elaborar cuestionario general

3Determinar puntos a evaluar

Elaborar plan y programas de

4auditoria

Ejecucin de plan y programas

5de auditoria

6Anlisis de los datos

7Elaborar borrador de informe

8Presentar borrador de informe

Elaborar informe final de

9auditoria

Presentar informe final de

10auditoria

PROGRAMAS PARA LA AUDITORIA

PROGRAMA DE AUDITORIA PARA EL AREA DE PERSONAL

Auditoria De Sistemas Al Centro Escolar "xyzElaboradoULS-Auditores

Periodo: Del 04/04/2015 Al 26/05/2015SupervisadoULS-Auditores

Objetivo del programa: Evaluar el rea de la direccin del centro de computo, del Centro Escolar "xyz"

ProcedimientoFechaRealizado porHerramientas

Verificar organigrama del departamento del centro de computo20/04/15Luis MontecinosInspeccin

Verificar las proyecciones del funcionamiento del centro de computo20/04/15Luis MontecinosInspeccin

Verificar si existe flujo grama de las funciones desde la direccin del personal del centro de computo20/04/15Luis MontecinosInspeccin

Verificar la segregacin de funciones desde la direccin del Centro de computo20/04/15Jaime CornejoInspeccin

Realizar una matriz FODA del funcionamiento y asignacin del personal del Centro de computo20/04/15Norma ChicazWord

Identificar al gerente del Centro de computo y sus funciones principales20/04/15Norma ChicazInspeccin

Identificar las polticas de seguridad y reglamento dentro del Centro de computo20/04/15Jaime CornejoInspeccin

Verificar la metodologa de control de calidad adoptada20/04/15Jaime CornejoInspeccin

Revisar los planes de expansin del centro de computo20/04/15Jaime CornejoInspeccin

Entrevistar al jefe del centro de recursos para el aprendizaje20/04/15Jaime CornejoEntrevista

Revisar las certificaciones y credenciales del personal del Centro de computo20/04/15Jaime CornejoInspeccin

Revisar el programa de mantenimiento establecido por el Centro de computo20/04/15Jaime CornejoInspeccin

Verificar el diagrama de tiempos de trabajo para diferentes actividades del Centro de computo20/04/15Luis MontecinosInspeccin

PROGRAMA DE AUDITORIA PARA EL AREA DE REDES



Objetivo del programa: Evaluar la estructura de la red del centro de computo, del Centro Escolar "xyz"


Verificar organigrama del Centro de computo27/04/15Norma ChicazEntrevista

Verificar que las instalaciones de los equipos sean adecuadas27/04/15Norma ChicazInspeccin

Revisar plano de Instalacin elctrica27/04/15Norma ChicazInspeccin

Verificar estado de conexiones elctricas y proteccin contra apagones27/04/15Norma ChicazInspeccin

Verificar los controles de seguridad en los puntos de acceso27/04/15Norma ChicazInspeccin

Verificar los mtodos de acceso a los sistemas27/04/15Luis MontecinosInspeccin

Revisar estndares utilizados para la seguridad lgica27/04/15Luis MontecinosInspeccin

Verificar el ambiente fsico del centro de computo27/04/15Luis MontecinosInspeccin

Indagar si las conexiones elctricas estn polarizadas27/04/15Luis MontecinosInspeccin y Entrevista

Verificar funcionamiento de Firewalls27/04/15Jaime CornejoInspeccin

Verificar el buen funcionamiento de la red27/04/15Jaime CornejoInspeccin

Verificar que la topologa de red sea la adecuada para el Centro de computo27/04/15Jaime CornejoInspeccin

PROGRAMA DE AUDITORIA PARA LA AREA DE HARDWARE



Objetivo del programa: Evaluar el rea de hardware y accesorios del centro de computo del Centro Escolar "xyz"


Detallar el nmero de equipos29/04/15Luis MontecinosDocumentos

Verificacin de control de los inventarios29/04/15Luis MontecinosInspeccin

Verificar fechas de Instalacin de los Equipos y planes de Instalacin29/04/15Luis MontecinosDocumentos

Revisar Contratos vigentes de compra y renta y servicios de mantenimiento29/04/15Luis MontecinosDocumentos

Detalle del Estndar utilizado para el mantenimiento de los equipos29/04/15Luis MontecinosDocumentos

Configuracin de los equipos y capacidades actuales y mximas29/04/15Luis MontecinosInspeccin

Revisin de los Planes de Expansin29/04/15Luis MontecinosDocumentos

Inspeccionar los Documentos de Polticas de Operacin29/04/15Jaime CornejoInspeccin

Revisar el ambiente fsico donde se encuentran los servidores29/04/15Jaime CornejoInspeccin

Revisar documentos de adquisicin de servidores29/04/15Jaime CornejoDocumentos

Revisar las conexiones a perifricos como Impresores, Scanner29/04/15Jaime CornejoInspeccin

Investigar si las conexiones elctricas estn polarizadas29/04/15Jaime CornejoInspeccin

Revisar si todos los equipos poseen equipo auxiliar UPS29/04/15Jaime CornejoInspeccin

Revisar el archivo de manuales de uso y mantenimiento de los equipos29/04/15Jaime CornejoDocumentos

Verificar el ambiente fsico del centro de cmputo29/04/15Jaime CornejoInspeccin

PROGRAMA DE AUDITORIA PARA LA AREA DE SEGURIDAD FISICA Y LGICA



Objetivo del programa: Evaluar el rea de seguridad fsica y lgica del centro de computo, del Centro Escolar "xyz"


Verificar los planes de seguridad fsica del Centro de computo11/05/15Jaime CornejoDocumentos

Comprobar la existencia de sealizacin de evacuacin11/05/15Jaime CornejoInspeccin

Verificar la existencia de instrumentos o herramientas para una eventualidad11/05/15Jaime CornejoInspeccin

Verificar la existencia de back up11/05/15Jaime CornejoInspeccin

Comprobar la concurrencia de realizacin de los back up11/05/15Jaime CornejoInspeccin

Verificar la autenticidad de los archivos11/05/15Norma ChicazInspeccin

Comprobar la autenticidad de los usuarios11/05/15Norma ChicazInspeccin

Verificar la periodicidad del mantenimiento correctivo y preventivo11/05/15Norma ChicazInspeccin y documentos

Verificar la instalacin de antivirus dentro de los equipos11/05/15Norma ChicazInspeccin

Revisin de instalacin de software en los equipo11/05/15Luis MontecinosEntrevista y documentos

Verificar de las licencias de los software instalados11/05/15Luis MontecinosInspeccin

Verificar conexiones elctricas11/05/15Luis MontecinosInspeccin

PROGRAMA DE AUDITORIA PARA EL AREA DE DIRECCIN INFORMATICA



Objetivo del programa: Evaluar el rea de hardware y accesorios del centro de computo del Centro Escolar "xyz"


Verificar organigrama del departamento de TI11/05/15Norma ChicazDocumentos

Verificar las proyecciones de funcionamiento de TI11/05/15Norma ChicazInspeccin y documentos

Revisin del flujo grama de las funciones del personal de TI11/05/15Norma ChicazDocumentos

Verificar la segregacin de funciones desde la direccin de TI11/05/15Luis MontecinosDocumentos

Realizar una matriz FODA del funcionamiento y asignaciones del personal11/05/15Luis MontecinosDocumentos

Identificar al gerente de TI y sus funciones principales11/05/15Luis MontecinosInspeccin

Verificar las polticas de seguridad y reglamento del depto. de TI11/05/15Norma ChicazDocumentos

Verificar la Metodologa de Control de Calidad adoptada11/05/15Norma ChicazInspeccin

Revisar los planes de expansin del departamento11/05/15Jaime CornejoDocumentos

Entrevistar a jefe del departamento de TI11/05/15Jaime CornejoEntrevista

Entrevistar a subalternos del departamento de TI11/05/15Jaime CornejoEntrevista

Revisar las certificaciones y credenciales del personal de TI11/05/15Jaime CornejoInspeccin

Revisar programa de mantenimiento establecido por TI11/05/15Jaime CornejoInspeccin

Verificar el diagrama de tiempos de trabajo para diferentes actividades del departamento.11/05/15Luis MontecinosInspeccin

EJECUCION DE LA AUDITORIA

INTRODUCCIN

La ciencia que abarca todo lo relacionado con la informtica ya sea software, hardware, etc. Es una herramienta que nos da una gran factibilidad y ventajas para las empresas o negocios, esta herramienta al no ser utilizada de la mejor manera posible con personal capacitado puede provocar un costo extra de gasto y traer desventaja para la empresa.

Para evitar esto lo que hay que hacer claramente es hacer una evaluacin completa en la parte informtica a manos de personal alta mente capacitado de consultores externos o auditores en informtica.

La necesidad de Auditar el centro de computo de la escuela xyz surge de forma prctica las personas en cargadas de auditar el rea aplica sus conocimientos de auditor de forma profesional evaluando toda el rea que se ah establecido de una manera muy crtica y detallada luego generar el respectivo informe de la auditora sobre los hallazgos y recomendaciones profesionales acerca de los diferentes puntos crticos encontrados en dicha rea es decir que estas recomendaciones profesionales brindadas por el auditor puedan ser acatadas para un funcionamiento optimo a futuro en el rea.

Vivimos en un mundo en donde estamos rodeados de obstculos en el mbito laboral ya sea en la empresa privada como tambin en las del estado, viendo los problemas y necesidades que se dan en cualquier empresa tanto en la parte econmica y partes administrativas, etc. Debido a esto nos vimos en la tarea de hacer una auditora en el centro de cmputo de una institucin del gobierno para poder contribuir al mejoramiento y rendimiento del Centro de cmputo del centro escolar xyz.

OBJETIVOS:

OBJETIVO GENERAL:

Auditar el Centro de computo, del Centro Escolar xyz, a travs de los resultados obtenidos en la auditora realizada por nuestro equipo de auditores en los sistemas informticos de dicho lugar, para realizar las respectivas observaciones y recomendaciones.

OBJETIVO ESPECIFICO:

Verificar el cumplimiento de las normativas de calidad.

Revisar el eficaz funcionamiento de los recursos informticos.

Verificar la seguridad de las personas, de los datos, del hardware, del software y de las instalaciones.

Evaluar los factores ambientales, humanos y fsicos de dicho centro.

Evaluar e inspeccionar la comunicacin a travs de las redes de computadoras instaladas en ese centro de cmputo.

PRESENTACIN DE POLTICAS DE SEGURIDAD

INTRODUCCION

El presente Plan del de contingencia pretende promover la prctica de medidas preventivas en nuestro Centro Escolar ya que se puede suceder los siguiente en cualquier momento inesperado hurto, sismos, terremotos, inundaciones, incendios, ventarrones, son algunos de los problemas a los cuales estamos expuestos en indeterminado momento, nuestras instituciones educativas son la ms vulnerables por la cantidad de seres humanos con los que se trabaja, especialmente porque son nios y nias que se encuentran bajo la responsabilidad del Director y Maestros.

El Salvador es uno de los pases donde el mayor problema detectado a nivel Nacional es la alta sismicidad a producidos efectos catastrficos en diversas pocas aunque tampoco se descartan inundaciones y otras catstrofes naturales; por lo tanto se vuelve una emergencia tener a la mano en esta institucin un plan de evacuacin y proteccin sobre sus alumnos/as y bienes materiales ya que debido a los ltimos acontecimientos ocurridos en otros centros, nos vemos en la obligacin de hacer efectivo este plan que ayuda minimizar los riegos que mencionamos en el inicio de esta introduccin.

OBJETIVOS

Garantizar la seguridad fsica de los equipos.

Evitar que se pueda producir un incendio que acabe con los equipos.

Revisar peridicamente los techos del saln para as evitar que se pueda introducir el agua y dae cualquier herramienta.

Verificar que se de mantenimiento a las instalaciones elctricas para evitar cortos circuitos que puedan genera un incendio.

Garantizar las entradas al centro escolar para que no puedan ser violadas fcilmente por ladrones que intente robar.

Prever cualquier imprevisto sobre todo en invierno ya que puede darse el caso de deslaves o goteras que puedan perjudicar cualquier herramienta de este centro.

Realizar actividades que permitan garantizar la seguridad de alumnos/as, maestros/as, personal administrativo y recursos tecnolgicos del aula informtica del centro escolar xyz ,incendios, hurto o robo, terremotos, inundaciones, huracanes.

MEDIDAS PARA EVITAR EL HURTO

Se sugiere al MINED que desarrolle un programa de prevencin en las escuelas ya que muchas escuelas lo necesitan porque son vctimas de sujetos amigos de lo ajeno.

Recomendaciones adecuadas para evitar el Hurto

Evitar el ingreso de personas extraas no confiables al recinto del A. I.

No permanecer con las puertas de entrada al centro escolar abiertas.

El centro escolar cuenta con un en rejado en la parte del techo para una mayor seguridad.

Se sugiere al director que refuerce los balcones del Centro de Cmputo.

se sugiere el contrato de un vigilante por las noches ya que no se cuenta con este servicio.

Se sugiere que se coloque un sistema de alarma que conecte con el puesto policial de la zona.

MEDIDAS A TOMAR PAR EVITAR INCENCIOS

A continuacin se presentan una serie de medidas

Se sugiere al director la compra de un extintor como mnimo para colocar uno dentro del A. I., uno por el Auditrium, otro en la entrada al saln de que ocupa la biblioteca.

Revisin peridica del sistema elctrico de todo el centro escolar.

Se recomienda no dejar regletas sobre cargadas y encendidas por la noche o en lugares de difcil acceso ya que estas con el tiempo de permanecer sobre cargadas podrn genera un corto circuito.

Se sugiere que no se permita tener tomas de corriente que estn estado defectuoso ya que al conectar cualquier electrodomstico podra generar u corto circuito.

se sugiere no mantener cosas que ya no tienen utilidad y que son materia para que se propague el fuego en caso de incendio.

Se sugiere mantener arena en recipientes lista para ser utilizada en caso de un incendio.

Se recomienda que el tablero que controla el sistema elctrico no sea revisado por persona que no estn altamente calificados.

Si el incendio alcanza inevitablemente la vivienda, cortar todos los suministros de gas y electricidad. Empezar a mojar todos los objetos circundantes para evitar que se quemen.

Caminar agachado por pasillos y habitaciones con la boca y la nariz protegidas con un pauelo o trapo mojado.

Evitar las corrientes de aire, cerrando puertas y ventanas.

Antes de abrir cualquier puerta, tocarla con la palma de la mano, si est caliente no abrirla jams.

Si las prendas de otra persona o las propias se incendian, lo mejor es rodar por el suelo hasta extinguir las llamas o cubrirse con una manta o abrigo.

MEDIDAS EN CASOS DE SISMOS

En el siguiente apartado se enuncian algunas medidas

Identificar los lugares menos expuestos en caso de movimiento telricos sismos.

Identificar los lugares ms seguros y ah resguardar las herramientas que puedan estar en peligro.

No tener cosas en parte altas que con un poco movimiento puedan caer sobre los recursos.

en caso de estantes si se puede tenerlos sujetos a las paredes para que no se caigan con poco movimiento.

Se recomienda una evaluacin por parte de las autoridades competentes para determinar la debilidades con las que puede contar la infraestructura del Centro Escolar y as tomar mediad idneas antes de que se presente cualquier movimiento telrico y ponga en peligro la vida de seres humanos, perdida de bienes materiales.

Se recomienda en caso de un sismo desconectar todos los recursos que trabajan con energa elctrica.

Se sugiere que en caso de cualquier desastre no confiarse de nadie ya que hay individuos que aprovechan para. Apropiarse de ellos.

Salvaguardar equipos debajo de mesas fuertes que puedan soportar un golpe.

Si sucede mientras estamos en el interior del Centro Escolar, intentaremos salir a la mayor brevedad al exterior, alejndonos de paredes y muros que pudieran desplomarse. Si no es posible salir en unos breves segundos, es mucho mejor quedarse en el interior y protegerse en una habitacin en la que haya muebles pesados o mesas bajo las que cobijarse. Tambin sirve el permanecer bajo los marcos de las puertas. La mayora de las muertes se producen al intentar salir de los inmuebles, siendo las vctimas alcanzadas por los objetos que caen.

SI EL SISMO SUCEDE MIENTRAS SE EST EN EL EXTERIOR

Consideraciones a tomar en caso de sismos

Alejarse de los edificios, postes elctricos, muros, etc. Si no queda ms remedio, refugiarse debajo de una marquesina o marco de alguna puerta de la calle.

Una vez finalizado el sismo, se proceder con suma precaucin a desconectar todas las fuentes de energa del o su vivienda. Antes de entrar en un inmueble se observar el riesgo de derrumbamiento.

Apagar.cualquier.fuego.que.est.a.la.vista.y.prohibir.fumar.en.las proximidades de las ruinas.

Caminar entre las ruinas con calzado adecuado, para proteccin frente a objetos cortantes o punzantes.

Preparar la supervivencia, localizando los medios de emergencia tanto del propio hogar como del vehculo.

Extrema las condiciones sanitarias, en especial en el consumo de agua e ingestin de alimentos. Si hay que evacuar la zona recuerde las normas para hacerlo en el.

Seguir a la escucha de las informaciones de la radio a pilas dado que, con toda seguridad, el fluido elctrico se habr interrumpido.

Economizar al mximo todos los recursos, ya que la ayuda puede tardar varios das en llegar.

Ante el riesgo de la repeticin de sismos o rplicas del principal, es preferible alejarse de las construcciones que muestren serios daos estructurales y jams penetrar en su interior.

Una vez terminado el sismo y que se garantice que han parado las replicas del mismo, Se revisara el inventario del A.I. para determinar cualquier faltante a raz de la tempestad

En caso de prdida de recursos se har un reporte detallando cuales han sido sus perdida y su en equivalencia en dlares para ser presentada a la instancia correspondiente.

CONSIDERACIONES PREVIAS PARA LAS TORMENTAS Y LLUVIAS TORRENCIALES:

Las tormentas en s mismas pueden representar un gran peligro, dado que en la mayora de las ocasiones estn acompaadas de intenso aparato elctrico. Este poderoso fenmeno elctrico, que es el rayo, causa en ocasiones hasta muertos de forma directa o indirecta, por lo que vale la pena plantearse acciones de emergencia ante la presencia de fuertes tormentas. A continuacin se detallan unos consejos para protegerse de los rayos.

Ante la inminente llegada de una fuerte tormenta, entrar en una casa o en un vehculo que no sea descapotable. No utilizar el telfono salvo en caso de extrema necesidad.

Si la tormenta nos sorprende en el exterior y no tenemos medios para alcanzar un edificio o automvil hay que observar las siguientes reglas bsicas: No correr jams bajo una tormenta elctrica.

Evitar caminar junto a corrientes de agua o peor an por la orilla del mar.

Abandonar la maquinaria agrcola si nos sorprende en el campo.

Apartarse de animales, especialmente si estn mojados.

No utilizar caballeras para huir de la tormenta.

Apartarse de motocicletas, bicicletas y no tener en las manos objetos metlicos, varas, palos o mangos de herramientas. Recuerde que la madera mojada es conductora de la electricidad. Alejarse de vallas metlicas, tuberas, carriles y vas de tren.

En el campo no refugiarse en pequeas construcciones aisladas.

No refugiarse bajo rboles grandes, altos o solitarios.

Evitar las bocas de tneles para refugiarse.

No caminar por debajo de lneas de alta tensin.

Evitar caminos flanqueados por rboles altos y/o puntiagudos.

Si la cada de un rayo parece inminente, agacharse de cuclillas.

En las embarcaciones, evitar estar en la cubierta.

En las casas, alejarse de puertas y ventanas, que deben estar completamente cerradas. Evitar estar junto a las bocas de las chimeneas.

Desconectar todos los aparatos elctricos que sea posible, especialmente bajadas de antena de televisin y/o radio ante el menor sntoma de tormenta. Alejarse de tomas de enchufe o de la lnea principal de suministro elctrico.

Si un rayo impacta cerca o directamente en la vivienda y provoca daos, no acercarse a evaluarlos hasta pasado el episodio tormentoso.

En el automvil, las puertas y cristales debern permanecer cerrados, la radio apagada con la antena bajada y el contacto del motor desconectado. Tambin es conveniente tener cerradas las entradas de aire exterior.

MEDIDAS EN CASO DE HURACANES

Se recomienda que si hay rboles, apodarlos con tiempo para as evitar que puedan derramarse sobre el Centro Escolar o Aula Informtica.

Se recomienda sujetar cuando hay piezas atadas a las paredes o al cielo falso que se revise su estado ya que al hacer viento pueden con facilidad caerse.

Se recomienda que se revise el techo ya que en ocasiones hay duraditas que con facilidad pueden caer en caso de viento.

Se recomienda no refugiarse debajo de rboles ya que en un momento determinado podra ser derribado por el viento.

METAS

Disponer del 100% del material necesario para poner en prctica el plan, ya sea este humano u otro.

Se ha recomendado la realizacin de simulacros donde se involucren a todo el personal docente y alumnos/as para verificar la efectividad en caso que se necesite echar mano.

Mantener los portones internos abiertos ampliamente, no los principales que dan contiguo a la calle durante las jornadas de trabajo.

Se recomienda instalar una seal de alarma que se distinta al sonido del timbre que indica el receso para que sea identificado por todos los alumno/as

maestros/as, administrativos, personal de la tienda, personal de servicio etc. Para que puedan buscar refugio en indeterminado momento.

Mantener en peridica revisin las canaletas que permiten los desages.

RECURSOS MATERIALES

Se enlazar con el plan dnde se sealan las posibles reas de seguridad.

Silbatos.

Croquis de la institucin.

Contar con un buen techo en las instalaciones.

Verificacin de las tuberas para que no se obstruyan con facilidad.

RECURSOS HUMANOS

Director.

Maestros.

Administrativos.

Coordinador Aula Informtica.

CATs (Comit de Apoyo Tecnolgico).

Alumno/as .

TECNICAS DE EVALUACIN APLICABLES A UNA AUDITORIA DE SISTEMAS

En el presente informe de ejecucin de auditora de sistemas informticos se harn uso de las siguientes tipos de herramientas.

1. Cuestionarios.

2. Entrevista.

PAPEL DE TRABAJO PARA EL REA DE PERSONAL

Auditoria De Sistemas A La Escuela xyzElaboradoULS-Auditores

SupervisadoULS-Auditores

Periodo: Del 01/04/2015 Al 30/05/2015

Objetivo del programa: Evaluar el rea de la direccin del Centro de Computo de la escuela. xyz

ProcedimientoFechaRealizado porHerramienta

Se verifico el organigrama del departamento del Centro de Computo16/05/2015Jaime CornejoInspeccin

Se verifico las proyecciones del funcionamiento del Centro de Computo16/05/2015Jaime CornejoInspeccin

Se verifico si existe flujo grama de las funciones del personal del Centro de Computo16/05/2015Jaime CornejoInspeccin

Se verifico la segregacin de funciones desde la direccin del Centro de Computo16/05/2015Luis MontecinosInspeccin

Se realizo una matriz FODA del funcionamiento y asignacin del personal del Centro de Computo16/05/2015Luis MontecinosWord

Se identifico al gerente del Centro de Computo y sus funciones principales16/05/2015Luis MontecinosInspeccin

Se identifico las polticas de seguridad y reglamento dentro del Centro de Computo16/05/2015Norma ChicazInspeccin

Se verifico la metodologa de control de calidad adoptada16/05/2015Norma ChicazInspeccin

Se reviso los planes de expansin del centro de computo16/05/2015Norma ChicazInspeccin

Se entrevisto al jefe del centro de recursos para el aprendizaje16/05/2015Jaime CornejoEntrevista

Se revizo las certificaciones y credenciales del personal del Centro de Computo16/05/2015Jaime CornejoInspeccin

Se revizo el programa de mantenimiento establecido por el Centro de Computo16/05/2015Luis MontecinosInspeccin

Se.verifico.el.diagrama.de tiempos.de.trabajo.para diferentes.actividades.del.Centro de Computo16/05/2015Luis MontecinosInspeccin

PAPEL DE TRABAJO PARA EL REA DE REDES



Periodo: Del 01/04/2015 Al 30/05/2015

Objetivo del programa: Evaluar la estructura de la red del Centro de Computo de la escuela xyz


Se verifico organigrama del Centro de Computo16/05/2015Luis MontecinosEntrevista

Se verifico que las instalaciones de los equipos sean adecuadas16/05/2015Luis MontecinosInspeccin

Se revizo.plano.de Instalacin elctrica16/05/2015Luis MontecinosInspeccin

Se.verifico.estado.de conexiones.elctricas.y proteccin contra apagones16/05/2015Luis MontecinosInspeccin

Se.verifico.los.controles.de seguridad.en.los.puntos.de acceso16/05/2015Norma ChicazInspeccin

Se verifico los mtodos de acceso a los sistemas16/05/2015Norma ChicazInspeccin

Se.realizo.estndares.utilizados para la seguridad lgica16/05/2015Norma ChicazInspeccin

Se verifico el ambiente fsico del centro de computo16/05/2015Jaime CornejoInspeccin

Se.indago.si.las.conexiones elctricas estn polarizadas16/05/2015Jaime CornejoInspeccin Y Entrevista

Se.verifico.funcionamiento.de Firewalls16/05/2015Jaime CornejoInspeccin

Se.verifico.el.buen funcionamiento de la red16/05/2015Jaime CornejoInspeccin

Se.verifico.que.la.topologa.de red.sea.la.adecuada.para.el Centro de computo16/05/2015Luis MontecinosInspeccin

PAPEL DE TRABAJO PARA EL REA DE HARDWARE



Periodo: Del 01/04/2015 Al 30/05/2015

Objetivo del programa: Evaluar el rea de hardware y accesorios del Centro de Computo de la escuela xyz


Se detallo el.nmero.de.equipos16/05/2015Norma ChicazDocumentos

Se verifico de control de los inventarios16/05/2015Norma ChicazInspeccin

Se verifico fechas de Instalacin de los Equipos y planes de Instalacin16/05/2015Norma ChicazDocumentos

Se revizo Contratos vigentes de compra y renta y servicios de mantenimiento16/05/2015Luis MontecinosDocumentos

Se.detallo.el.Estndar utilizado.para.el.mantenimiento de los equipos16/05/2015Luis MontecinosDocumentos

Configuracin de los equipos y capacidades actuales y mximas16/05/2015Luis MontecinosInspeccin

Se revizo los Planes de Expansin16/05/2015Luis MontecinosDocumentos

Se inspecsiono los Documentos de Polticas de Operacin16/05/2015Jaime CornejoInspeccin

Se revizo el ambiente fsico donde se encuentran los servidores16/05/2015Jaime CornejoInspeccin

Se revizo documentos de adquisicin de servidores16/05/2015Jaime CornejoDocumentos

Se revizo las conexiones a perifricos como Impresores, Scanner16/05/2015Jaime CornejoInspeccin

Se insvestigo si las conexiones elctricas estn polarizadas16/05/2015Luis MontecinosInspeccin

Se realizo si todos los equipos poseen equipo auxiliar UPS16/05/2015Luis MontecinosInspeccin

Se realizo elarchivode manuales deuso y mantenimiento de los equipos16/05/2015Luis MontecinosDocumentos

Se verifico el ambiente fsico del centro de cmputo16/05/2015Norma ChicazInspeccin

PAPEL DE TRABAJO PARA EL REA DE SEGURIDAD FISICA Y LOGICA



Periodo: Del 01/04/2015 Al 30/05/2015

Objetivo del programa: Evaluar el rea de seguridad fsica y lgica del Centro de Computo de la escuela xyz


Se verifico los.planes.de seguridad fsica del Centro de Computo16/05/2015Jaime CornejoDocumentos

Se comprobo la existencia de sealizacin de evacuacin16/05/2015Jaime CornejoInspeccin

Se.verifico.la.existencia.de instrumentos.o.herramientas para una eventualidad16/05/2015Jaime CornejoInspeccin

Se verifico la existencia de back up16/05/2015Jaime CornejoInspeccin

Se comprobo la concurrencia de realizacin de los back up16/05/2015Jaime CornejoInspeccin

Se verifico la autenticidad de los archivos16/05/2015Luis MontecinosInspeccin

Se comprobo la autenticidad de los usuarios16/05/2015Luis MontecinosInspeccin

Se verifico la periodicidad del mantenimiento correctivo y preventivo16/05/2015Luis MontecinosInspecciny documentos

Se verifico la instalacin de antivirus dentro de los equipos16/05/2015Luis MontecinosInspeccin

Se verifico de instalacin de software en los equipo16/05/2015Norma ChicazEntrevistay documentos

Se verifico de las licencias de los software instalados16/05/2015Norma ChicazInspeccin

Se verifico conexiones elctricas16/05/2015Norma ChicazInspeccin

PAPEL DE TRABAJO PARA EL REA DE DIRECCION INFORMATICA



Periodo: Del 01/04/2015 Al 30/05/2015

Objetivo del programa: Evaluar el rea de la direccin informtica del Centrode Computo de la escuela xyz


Se verifico organigrama del departamento de TI16/05/2015Jaime CornejoDocumentos

Se verifico las proyecciones de funcionamiento de TI16/05/2015Jaime CornejoInspecciny documentos

Se revizo del flujo grama de las funciones del personal de TI16/05/2015Jaime CornejoDocumentos

Se verifico la segregacin de funciones desde la direccin de TI16/05/2015Jaime CornejoDocumentos

Se realizo una matriz FODA del funcionamiento y asignaciones del personal16/05/2015Jaime CornejoDocumentos

Se identifico al gerente de TI y sus funciones principales16/05/2015Norma ChicazInspeccin

Se verifico las polticas de seguridad y reglamento del depto. de TI16/05/2015Norma ChicazDocumentos

Se verifico la Metodologa de Control de Calidad adoptada16/05/2015Norma ChicazInspeccin

Se revizo los planes de expansin del departamento16/05/2015Luis MontecinosDocumentos

Se entrevisto a jefe del departamento de TI16/05/2015Luis MontecinosEntrevista

Se entrevisto a subalternos del departamento de TI16/05/2015Luis MontecinosEntrevista

Se revizo las certificaciones y credenciales del personal de TI16/05/2015Luis MontecinosInspeccin

Se revizo programa de mantenimiento establecido por TI16/05/2015Luis MontecinosInspeccin

Se verifico el diagrama de tiempos de trabajo para diferentes actividades del departamento.16/05/2015Luis MontecinosInspeccin

CUADRO DE ESPECIFICACIONES DE LOS DIFERENTES PAPELES DE TRABAJO

Papel de trabajo para el reaSe verifico un excelente funcionamiento y

de Personalcumplimiento como centro educativo, en los diferentes

puntos a mencionar: Polticas, Programas,

Organigrama, Certificados y Credenciales en el rea

informtica, Realizacin de FODA, Metodologa, etc.

Papel de trabajo para el reaSe inspecciono un buen funcionamiento y

de Redescomportamiento de redes un tanto adecuadas para el

centro educativo, puntos inspeccionados: instalaciones

de los equipos, conexiones elctricas y proteccin

contra apagones, controles de seguridad en los puntos

de acceso, acceso a los sistemas de seguridad lgica,

conexiones elctricas estn polarizadas, Firewalls,

Red, la topologa de red sea la adecuada para el

Centro de computo.

Papel de trabajo para el reaSe comprob un muy buen funcionamiento y

de Hardwarecumplimiento como centro educativo en la parte de

hardware, pudiendo decir que estn adecuados para el

tipo de uso se diagnostico, verificando los siguientes

puntos: nmero de equipos, control de los inventarios,

Instalacin de los Equipos y planes de Instalacin,

compra y renta y servicios de mantenimiento,

mantenimiento de los equipos, capacidades actuales y

mximas de equipos, Planes de Expansin, Polticas

de Operacin, conexiones a perifricos como

Impresores, Scanner, conexiones elctricas, estn

polarizadas equipos, poseen equipo auxiliar UPS,

ambiente fsico del centro de cmputo, manuales de

uso y mantenimiento de los equipos.

Papel de trabajo para el reaSe verifico una buena seguridad fsica y lgica para el

de Seguridad fsica y Lgicacumplimiento de precauciones para el buen

funcionamiento del rea informtica del centro

educativo, se inspeccionaron los siguientes puntos:

seguridad fsica, sealizacin de evacuacin,

instrumentos o herramientas para una eventualidad,

back up, concurrencia de realizacin de los back up,

autenticidad de los archivos, autenticidad de los

usuarios, mantenimiento correctivo y preventivo,

antivirus dentro de los equipos, instalacin de software

en los equipo, licencias de los software instalados,

conexiones elctrica.

Papel de trabajo para el rea de direccin informtica

Se comprob un buen funcionamiento y cumplimiento como centro educativo, en los diferentes puntos a mencionar: organigrama, proyecciones de funcionamiento de TI, flujo grama de las funciones del personal de TI, funciones desde la direccin de TI, matriz FODA, gerente de TI y sus funciones principales, polticas de seguridad Control de Calidad adoptada, planes de expansin, Entrevistar a jefe del departamento de TI, subalternos del departamento de TI, certificaciones y credenciales del personal de TI, programa de mantenimiento establecido por TI, tiempos de trabajo para diferentes actividades.

ALCANCE DE LA AUDITORIA INFORMATICA

La auditora ser realizada dentro del Centro Escolar Shafick Jorge Handal, afectando elrea del Centro de cmputo.

Se realizara:

Evaluacin de los equipos de cmputo.

El personal encargado del Centro de cmputo.

La seguridad Fsica y Lgica con la que cuenta el rea.

Las polticas con las cuales cuenta.

Realizacin de Inventario de los equipos a utilizar.

La direccin Informtica.

El rea geogrfica en donde est ubicado el Centro de cmputo.

OBJETIVOS DE LA AUDITORIA

OBJETIVO GENERAL:

Evaluar el rea de informtica del Centro Escolar Shafick Jorge Handal, en el cumplimiento de planes, programas y estndares de calidad. As como de las polticas,normas y lineamientos que regulan las funciones y actividades de dicho centro de cmputo, de su personal, usuarios, e instalaciones.

OBJETIVO ESPECIFICOS:

Evaluar la eficiencia de los sistemas informticos, tanto a nivel de software, como de hardware.


Verificar la seguridad de los usuarios y el control de los servicios de las tecnologas de informacin. (TI).

Evaluar la seguridad del personal, de los datos, hardware, software y de las instalaciones.

Verificar el funcionamiento de las redes informticas en dicho lugar.

CRONOGRAMA DE ACTIVIDADES DETALLADO

NACTIVIDADESFECHAS

1Ejecucin de plan y programas de auditoria16 DE MAYO DE 2015

2Anlisis de los datos20 DE MAYO DE 2015

3Elaborar borrador de informe22 DE MAYO DE 2015

4Presentar borrador de informe23 DE MAYO DE 2015

5Elaborar informe final de auditoria29 DE MAYO DE 2015

6Presentar informe final de auditoria30 DE MAYO DE 2015

PROGRAMAS PARA LA AUDITORIA

PROGRAMA DE AUDITORIA PARA EL REA DE PERSONAL

Auditoria De Sistemas A La Escuela xyzElaboradoUls-Auditores

Periodo: Del 01/04/2015 Al 30/05/2015SupervisadoUls-Auditores

Objetivo del programa: Evaluar el rea de la direccin del Centro de Computo de la escuela xyz


Verificar el organigrama del departamento del Centro de Computo29/05/2015Jaime CornejoInspeccin

Verificar las proyecciones del funcionamiento del Centro de Computo29/05/2015Jaime CornejoInspeccin

Verificar si existe flujo grama de las funciones del personal del Centro de Computo29/05/2015Jaime CornejoInspeccin

Verificar la segregacin de funciones desde la direccin del Centro de Computo29/05/2015Jaime CornejoInspeccin

Realizar una matriz FODA del funcionamiento y asignacin del personal del Centro de Computo29/05/2015Jaime CornejoWord

Identificar al gerente delCentro de Computo y sus funciones principales29/05/2015Norma ChicazInspeccin

Identificar las polticas de seguridad y reglamento dentro del Centro de Computo 29/05/2015Norma ChicazInspeccin

Verificar la metodologa de control de calidad adoptada29/05/2015Norma ChicazInspeccin

Revisar los planes de expansin del centro de computo29/05/2015Luis MontecinosInspeccin

Entrevistar al jefe del centro de recursos para el aprendizaje29/05/2015Luis MontecinosEntrevista

Revisar las certificaciones y credenciales del personal del Centro de Computo29/05/2015Luis MontecinosInspeccin

Revisar el programa de mantenimiento establecido por el Centro de Computo29/05/2015Luis MontecinosInspeccin

Verificar el diagrama de tiempos de trabajo para diferentes actividades del Centro de Computo29/05/2015Luis MontecinosInspeccin

PROGRAMA DE AUDITORIA PARA LA REA DE HARDWARE





Detallar el nmero de equipos29/05/2015Norma ChicazDocumentos

Verificacin de control de los inventarios29/05/2015Norma ChicazInspeccin

Verificar fechas de Instalacin de los Equipos y planes de Instalacin29/05/2015Norma ChicazDocumentos

Revisar Contratos vigentes de compra y renta y servicios de mantenimiento29/05/2015Norma ChicazDocumentos

Detalle.delEstndar.utilizado.para.el mantenimiento de los equipos29/05/2015Jaime CornejoDocumentos

Configuracin.delos.equipos.y.capacidades actuales y mximas29/05/2015Jaime CornejoInspeccin

Revisin de los Planes de Expansin 29/05/2015Jaime CornejoDocumentos

Inspeccionar los Documentos de Polticas de Operacin29/05/2015Jaime CornejoInspeccin

Revisar el ambiente fsico donde se encuentran los servidores29/05/2015Luis MontecinosInspeccin

Revisar documentos de adquisicin de servidores29/05/2015Luis MontecinosDocumentos

Revisar.las.conexiones.a.perifricoscomo Impresores, Scanner29/05/2015Luis MontecinosInspeccin

Investigar.silasconexiones.elctricasestn polarizadas29/05/2015Jaime CornejoInspeccin

Revisarsitodoslosequiposposeenequipo auxiliar UPS29/05/2015Luis MontecinosInspeccin

Revisar.elarchivo.de.manuales.de.uso.y mantenimiento de los equipos29/05/2015Jaime CornejoDocumentos

Verificar el ambiente fsico del centro de cmputo29/05/2015Jaime CornejoInspeccin

PROGRAMA DE AUDITORIA PARA EL REA DE SEGURUDA FSICA Y LGICA



Objetivo del programa: Evaluar el rea de seguridad fsica y lgica del Centro de Computo de la escuela xyz

ProcedimientoFecha Realizado porHerramientas

Verificar los planes de seguridad fsica del Centro de Computo29/05/2015Luis MontecinosDocumentos

Comprobar.laexistencia.de.sealizacinde evacuacin29/05/2015Luis MontecinosInspeccin

Verificar.la.existencia.de.instrumentoso herramientas para una eventualidad29/05/2015Luis MontecinosInspeccin

Verificar la existencia de back up29/05/2015Jaime CornejoInspeccin

Comprobar la concurrencia de realizacin de los back up29/05/2015Luis MontecinosInspeccin

Verificar la autenticidad de los archivos29/05/2015Jaime CornejoInspeccin

Comprobar la autenticidad de los usuarios 29/05/2015Jaime CornejoInspeccin

Verificarlaperiodicidaddelmantenimiento correctivo y preventivo29/05/2015Jaime CornejoInspecciny documentos

Verificar la instalacin de antivirus dentro de los equipos29/05/2015Norma ChicazInspeccin

Revisin de instalacin de software en los equipo29/05/2015Norma ChicazEntrevistay documentos

Verificardelaslicenciasdelossoftware instalados29/05/2015Jaime CornejoInspeccin

Verificar conexiones elctricas29/05/2015Jaime CornejoInspeccin

PROGRAMA DE AUDITORIA PARA EL REA DE DIRECCIN INFORMTICA




ProcedimientoFecha Realizado porHerramientas

Verificar organigrama del departamento de TI29/05/2015Jaime CornejoDocumentos

Verificar las proyecciones de funcionamiento de TI29/05/2015Jaime CornejoInspecciny documentos

Revisin del flujo grama de las funciones del personal de TI29/05/2015Luis MontecinosDocumentos

Verificar la segregacin de funciones desde la direccin de TI29/05/2015Jaime CornejoDocumentos

Realizar una matriz FODA del funcionamiento y asignaciones del personal29/05/2015Jaime CornejoDocumentos

Identificar al gerente de TI y sus funciones principales29/05/2015Luis MontecinosInspeccin

Verificar las polticas de seguridad y reglamento del depto. de TI 29/05/2015Luis MontecinosDocumentos

Verificar la Metodologa de Control de Calidad adoptada29/05/2015Luis MontecinosInspeccin

Revisar los planes de expansin del departamento29/05/2015Luis MontecinosDocumentos

Entrevistar a jefe del departamento de TI29/05/2015Norma ChicazEntrevista

Entrevistar a subalternos del departamento de TI29/05/2015Jaime CornejoEntrevista

Revisar las certificaciones y credenciales del personal de TI29/05/2015Jaime CornejoInspeccin

Revisar programa de mantenimiento establecido por TI29/05/2015Norma ChicazInspeccin

Verificar el diagrama de tiempos de trabajo para diferentes actividades del departamento.29/05/2015Jaime CornejoInspeccin

PRESENTACIN DE INFORMEInforme de auditora realizada al Centro de CmputoEntidad: Escuela xyzResumenEn la auditora realizada se observo que el rea de seguridad fsica no se encontrfuncionando todo correctamente; ya que hay mucha deficiencia en la infraestructura, en la seguridad del personal no cuentan con un plan de contingencia y capacitacin, en la seguridad del software y hardware no cuenta con polticas.

HALLASGOS Y RECOMENDACIONES

EVALUACIN DE LA SEGURIDAD FISICA El swich est en un lugar inadecuado y cualquier persona puede botarlo daarlo. No cuenta con un manual de procedimientos de apoyo para facilitar el manejo delsistema.Recomendaciones:Asegurar fsica y ambientalmente el swich en un lugar adecuado para un mejor funcionamiento. Se debe realizar manuales de procedimientos en las que constaran de los pasos necesarios para el manejo del sistema. Se recomienda que adquieran un extintor en caso de un incendio. Mejorar la infraestructura para darle ms seguridad. Se recomienda colocar cmaras de vigilancia.

EVALUACIN DE LA SEGURIDAD DEL PERSONAL No dan capacitacin al personal para que aprenda a manipular las computadoras. Es necesario contratar a una persona para darles mantenimiento a las computadoras. No tienen un plan de contingencia en caso de un desastre natural.

Recomendaciones: Se recomienda dar capacitacin al personal en caso de una emergencia Se debe de mantener aseadas las computadoras antes que lleguen los a recibir clases.EVALUACIN DE SEGURIDAD DEL SOFTWARE Y HARDWARE No cuenta con polticas de seguridad que ayuden a proteger el software y hardware. El Hardware trabaja forzado por el tipo de sistema operativo. No tienen un programa que lleve el control o monitoreo de cada una de las maquinas.

Recomendaciones: Es necesario formular polticas de seguridad y as proporcionar una excelente administracin en el hardware y software Es necesario estar monitoreando cada una de las computadoras Se recomienda dar a conocer polticas para los usuarios. Se debe obtener programa para llevar control y monitoreo de cada computadora. Se recomienda instalar un software que optimice el rendimiento de la computadoras. Se recomienda instalar un hardware ms apegado a las necesidades del tipo de sistema operativo. Se debe mantener actualizado el antivirus. si es posible analizar las maquinas todos los das.

DICTAMENElaborado por:Jos Luis Montecinos SegoviaJaime Eulises Suarez CornejoNorma Yessenia Chicas RuizElaborado para:Centro Escolar: xyz

ANEXOCUESTIONARIOS

Cul es el gasto total anual aproximado del rea de informtica incluyendo venta del equipo y administracin del centro de computo (gastos directos o indirectos)$ 12.000 dlares

Existe un sistema de contabilidad de costos por: Usuario? ( X ) por aplicacin? ( )

Conocen los usuarios los costos de las aplicaciones? SI ( ) NO ( X )

Los reportes de costo permiten la comparacin de lo gastado en la direccin de informtica contra lo presupuestado? SI ( X ) NO ( )

Cite principales proveedores de su direccin en materia de: PROVEEDOR X VOLUMEN ANUAL

Mobiliario en general Papelera

Cinta, discos

Cules cargos adicionales se manejan por separado fuera del contrato? ( ) Utilizacin de equipo

( X) Servicio de mantenimiento ( ) Capacitacin de personal

( ) Asesora en sistema de computo ( ) Gastos de instalacin de equipo

( ) Impuestos federales, estatales municipales, espaciales ( ) Seguros de transporte y compra de equipo( ) Otros especifquelos_____________________________________________________

Cul es la situacin jurdica de los equipos?1. Compra de equipo (X )

2. Renta de equipo ( )

3. Renta con opcin a compra ( )

4. Renta de tiempo maquina ( )

5. Maquila ( )

6. Otros, Cules? ( ) ________________________________________ RECURSOS FINANCIEROS Y MATERIALES

Quin interviene en la formulacin del presupuesto del rea? El Director de la institucin Se respetan los planteamientos presupuestales del rea? SI X NO

ADECUACION

Los recursos financieros con que cuenta el rea son suficientes para alcanzar los objetivos y metas establecidos? SI X NO

RECURSOS MATERIALES PROGRAMACION

Existe un programa sobre los requerimientos del rea? SI X NO

Qu personas del rea intervienen en su elaboracin? El Coordinador de aula del Centro de Computo y el directorSe respetan los planteamientos del rea? SI X NO

ADECUACION

Los recursos materiales se le proporcionan al rea, son suficientes para cumplir con las funciones encomendadas? SI X NOLos recursos materiales se proporcionan oportunamente? SI X NO

Cules son las principales limitaciones que se tienen en el rea en cuanto a los recursos materiales? la compra de repuestos para el equipo informtico

Qu sugerencias hara para superar las limitaciones actuales? Que se presupueste con anterioridadSERVICIOS GENERALES

Los servicios generales que se proporcionan al rea, los considera: Adecuados? SI X NO

Suficientes? SI X NOOportunos? SI X NO

MOBILIARIO Y EQUIPO

Se cuenta con el equipo y mobiliario adecuados en cantidad suficiente para desarrollar su trabajo? SI X NO

Por qu? se ajusta a las necesidades del usuarioEstn adecuadamente distribuidos en el rea de trabajo? SI X NO

Actualmente se estn dejando de realizar actividades por falta de material y equipo? SI NO X

Existe el servicio de mantenimiento del equipo? SI X NO Existen medidas de seguridad? SI X NO

Cules? Por qu? por causa de robo, existe plan de contingencia Qu hace con material en desuso? Se descarta del inventario Sobre quien recae la responsabilidad del equipo? sobre el Director

Con que frecuencia se renuevan el equipo y mobiliario? de acuerdo a la necesidad

Se recogen opciones y sugerencias que nos permitan establecer las medidas correctivas con las cuales logar un mejor funcionamiento de estos recursos?SI X NO

Se pasa un cuestionario donde el alumnado describe sus necesidades o sugerenciasCUESTIONARIO REALIZADO EN LA EJECUCION

SEGURIDAD

El lugar donde se ubica el centro de cmputo est seguro de inundaciones, robo o cualquier otra situacin que pueda poner en peligro los equipos? Si _____x_ No ______2. El centro de cmputo da hacia el exterior? Si ___x___ No ______ 3. El material con que est construido el centro de cmputo es confiable? Si ___x___ No

______

4. Dentro del centro de cmputo existen materiales que puedan ser inflamables o causar algn dao a los equipos?

Si _____ Cul?_________________________________________ No ___x___

5. Existe lugar suficiente para los equipos? Si _x_____ No ______

6 . Aparte del centro de cmputo se cuenta con algn lugar para almacenar otros equipos de cmputo, muebles, suministros, etc.? Si _____Dnde? _________________________________________ No _x___7. Se cuenta con una salida de emergencia? Si ______ No ___x___

8. Existen sealamientos que las hagan visibles? Si _____ Dnde? __________________________________________ No ___x___

9. Es adecuada la iluminacin del centro de cmputo? Si ___x___ No ______

Por qu? __________________________________________ 10. El color de las paredes es adecuado para el centro de cmputo? Si ___x___ No

______

Por qu?__________________________________________

11. Existen lmparas dentro del centro de cmputo? Si __x____ Cuntas?____48____ No ______

12. Qu tipo de lmparas utilizan? Lmparas incandescentes de 40 watts

13. Cmo se encuentran distribuidas las lmparas dentro del centro de cmputo? En 3 filas de 16 lmparas cada una, de manera horizontal

14. Es suficiente la iluminacin del centro de cmputo? Si __x____ No ______

Por qu?__________________________________________

15 La temperatura a la que trabajan los equipos es la adecuada de acuerdo a las normas bajo las cuales se rige? Si ______ No ___x___

Porque los aires acondicionados no funcionan completamente 16. Estn limpios los ductos del aire acondicionado? Si ______ No __x____

17. La ubicacin de los aires acondicionado es adecuada? Si ___x___ No ______

18. Existe algn otro medio de ventilacin aparte del aire acondicionado? ____ Si

___x___

Cul? _las ventanas, pero permanecen cerradas_________ No ______ 19. El aire acondicionado emite algn tipo de ruido? Si ______ No __x____

No se puede apreciar porque los aires acondicionados permanecen apagados.20. Se cuenta con tierra fsica? Si __X____ No ______

21. La tierra fsica cumple con los requisitos establecidos en las normas bajo las cuales se rige? Si __X____ No ______ 22. El cableado se encuentra correctamente instalado? Si __X____ No ______

23. Podemos identificar cules son cables positivos, negativos o de tierra fsica? Si

___X___ No ______

24. Los contactos de los equipos de cmputo estn debidamente identificadas? Si

______ No __X____ 25 Se cuenta con los planos de instalacin elctrica? Si __x____ No ______

26. La instalacin elctrica del equipo de cmputo es independiente de otras instalaciones? Si ___X___ No ______

27. Los equipos cuentan con un regulador? Si __X____ No ______

28 Se verifica la regulacin de las cargas mximas y mnimas? Si _X_____ No ______

29. Se cuenta con equipo interrumpible? Si ___x___ No ______ 30. Se tiene switch de apagado en caso de emergencia en algn lugar visible? Si ______ No __X____

31. Los cables estn dentro de paneles y canales elctricos? Si __X____ No ______

32. Los interruptores de energa estn debidamente protegidos y sin obstculos para alcanzarlos? Si ___X___ No ______

33. Con que periodo se les da mantenimiento a las instalaciones y suministros de energa?

una veza al ao

34. Se cuenta con alarma contra incendios? Si ______ No __X____

35. Dnde se encuentran ubicadas? 36. Se cuenta con alarmas contra inundaciones? Si ______ No __X____

37. Dnde se encuentran ubicadas?

38. Es perfectamente audible? Si __X____ No ______

39. Existen extintores? Si _______

Cuntos? _____________________________________ No __X____ Tipo de extintores: Manual ____ Automtico ____ No existen ___

40. Cuentan con algn tipo de control de entradas y salidas de usuario? Si________No___X___SOFTWARE

42. Con que tipo de programas cuentan en los equipos de computo? __Encarta 2009, office versin 2007,Mecane, sebran, L&H Power translator,Pro

43. Cuentan con manuales para cada programa que se maneja? Si___ No_x__

44. El personal sabe del contenido de estos manuales? Si___ No _x__

45. Se cuenta con reglamento para el usuario, maestro y personal? Si__x_ No___

46. Usuarios y maestros respetan los reglamentos y polticas estipuladas dentro del centro de cmputo? Si__x_ No___

47. El reglamento est a la vista del usuario? Si___ No _x__ MANTENIMIENTO

48. Qu tipo de mantenimiento realizan?a. Preventivo

b. Correctivo

50. Qu materiales utilizan para realizar el mantenimiento del hardware? Limpiador de contacto, espuma limpiadora, aire comprimido, pasta trmica.

51. Tienen un lugar especfico para guardar el material de mantenimiento de hardware? Si__x_ No___

52. Qu herramientas utilizan para realizar el mantenimiento de software? Reg cleaner, herramientas para restaurar sistemas, antivirus, antispyware.

53. Tienen un lugar especfico para guardar el material de mantenimiento de software? Si__x_ No___

54. Los usuarios tienen la suficiente confianza como para presentar su queja sobre fallas en los equipos? Si__x_ No___

55. Cul es la disponibilidad de refacciones necesarias para dar el mantenimiento a las mquinas? a. Excelente

b. Muy buena c. Buena

d. Regular e. Mala

f. Muy mala

Por qu? ____porque no hay suficientes recursos econmicos

56. Se registra el acceso al departamento de cmputo de personas ajenas a la direccin de informtica? Si _x__ No___ SEGURIDAD LOGICA

58. Se tienen establecidos procedimientos de actualizacin a estas copias? Si_x__ No___

59. Se ha establecido que informacin puede ser accesada y por qu persona? Si__x_ No___

60. Se han instalado equipos que protejan la informacin y los dispositivos en caso de variacin de voltaje como: reguladores de voltaje, supresores pico, U PS, generadores de energa? Si__x_ No___ 61. Se mantiene programas y procedimientos de deteccin e inmunizacin de virus

en copias no autorizadas o datos procesados en otros equipos? Si___ No__x_ COORDINADOR:

1. Sabe que hacer el personal en caso de una emergencia? Si ______ No _x_____

2. Se ha adiestrado al personal sobre el uso de extintores? Si ______ No ___x___

3. Existe una persona responsable de la seguridad de autorizacin de acceso? Si __x____ No ______

4. Se supervisa que esta persona realice sus actividades? Si __x_____ Quin? _______________________________________ No ______

5. El personal que trabaja actualmente es adecuado para cumplir con las funciones encomendadas? Si_x__ No___

Por qu?_______________________________

6. Se da algn tipo de induccin al personal para que este informado de las funciones que realizar? Si__x__ No____ 7. Cul es la forma de darles a conocer sus funciones? por medio de circulos de estudio.

8. Se establece algn tipo de objetivo para el rea de cmputo? Si__x_ No___

9. Estos objetivos estn por escrito? Si__x_ No____

10. En caso de ser si, en qu tipo de documentos se encuentra? en el plan de trabajo y funcionamiento del aula informtica

11. Cumple el personal o encargado del centro de cmputo con dichos objetivos ?Si _x__ No____Por qu?_______________________________

12. Los niveles jerrquicos establecidos son necesarios para el desarrollo de las actividades del rea? Si__x__ No___

13. Permiten los niveles actuales que se tenga una gil toma de decisiones y comunicacin ascendente y descendente? Si

CARTA COMPROMISO DE AUDITORIASISTEMAS

Equipo de auditores de la ULS

Carta compromiso o confirmacin de contrato

San Salvador, 01 de abril de 2015

Seora directora del centro escolar xyz del municipio de San Juan Nonualco, Depto. de la paz.

Presente:

Estimada directora,

Como estudiantes de la Carrera de Ciencias de la computacin en la Universidad Luterana Salvadorea, nos hemos comprometido a realizarle una auditoria en el rea informtica del Centro de cmputo ubicado en el centro escolar que usted dignamente dirige, a partir del 01/04/2015.

Por medio de la presente tenemos el gusto de confirmarle nuestra disposicin con dicho compromiso. Nuestra auditora ser realizada con el objetivo de que expresemos una opinin sobre lo adecuado o lo inadecuado de los controles o procedimientos revisados en dicho centro de cmputo.

Efectuaremos esta auditora de acuerdo con Normas Internacionales de Auditora (o normas o prcticas nacionales relevantes). Dichas Normas requieren que planeemos y desempeemos la auditora para obtener una certeza razonable

sobre si el sistema informtico (incluyendo hardware y software) de dicho centro de computo est libre de anomalas sistemticas importantes. Una auditora incluye el examen, sobre una base de pruebas, tambin incluye la evaluacin de los sistemas y procedimientos y la evaluacin de los equipos de cmputo y su entorno, es decir nuestra auditoria ser realizada sobre el software y hardware, la seguridad fsica y la infraestructura del Centro de cmputo.

En virtud de la naturaleza comprobatoria y de otras limitaciones inherentes de una auditora, junto con las limitaciones inherentes de cualquier sistema y control interno, hay un riesgo inevitable de que an algunos fraudes sistemticos importantes puedan permanecer sin ser descubiertas.

Adems de nuestro dictamen sobre lo antes mencionado, esperamos proporcionarle una carta por separado, referente a cualquier debilidad sustancial en tales sistemas y control interno que hayan llamado nuestra atencin.

Esperamos una cooperacin total de su personal y confiamos en que ellos pondrn a nuestra disposicin todos los registros, documentacin, y otra informacin que se requiera en relacin con nuestra auditora. Nuestros honorarios que se facturarn a medida que avance el trabajo, se basan en el tiempo requerido por las personas asignadas al trabajo ms gastos directos. Las cuotas por hora individuales varan segn el grado de responsabilidad involucrado y la experiencia y pericia requeridas.

Atentamente:

Equipo de auditores de la ULS

Jaime Eulises Surez Cornejo.

Jos Luis Montecinos Segovia.

Norma Yessenia Chicas Ruiz.

INVENTARIOS

MONITORES

Fuente

Fecha deTiempo deNmero dede

Cdigo InventarioadquisicingarantaMarcaModeloserieEstadoadquisicin

13049-6419-0001sin garantahp114BM28DF218BuenoMined


13049-6419-0003sin garantahp114BM28DA528MaloMined






13049-6419-0009sin garantahp114BM28DF199MaloMined





13049-6419-001420/12/2006sin garantaSamsung6242-51E46FNG57BuenoDonacin

13049-6419-001520/12/2006sin garantaSamsung6242-51E46YR25BuenoDonacin

13049-6419-001620/12/2006sin garantaSamsung6242-51E46FZC59MaloDonacin

13049-6419-001720/12/2006sin garantaSamsung6242-51E46FZG59BuenoDonacin

13049-6419-001820/12/2006sin garantaSamsung6242-51E46FZF53BuenoDonacin

13049-6419-001920/12/2006sin garantaSamsung6242-51E46FN542BuenoDonacin

13049-6419-002020/12/2006sin garantaSamsung6242-51E46FP533BuenoDonacin

13049-6419-002120/12/2006sin garantaSamsung6242-51E46FL577MaloDonacin

13049-6419-002220/12/2006sin garantaSamsung6242-51E46FMP85BuenoDonacin

CPU

Fuente

Fecha deTiempo deTipo deNmero dede

Cdigo InventarioCdigo InventarioadquisicingarantaMarcaModeloprocesadorserieDescripcinEstadoadquisicin

13049-6419-000112039-0114-0001sin garrantiahpPentium IV5C06JRZ2EOZXColor negroBuenoMined

13049-6419-000212039-0114-0002sin garrantiahpPentium IV5C07JRZ2408KColor negrouenoMined

13049-6419-000312039-0114-0003sin garrantiahpPentium IV5C07JRZ240BZKColor negroMaloMined

13049-6419-000412039-0114-0004sin garrantiahpPentium IV5C06JRZ2E15YColor negroBuenoMined

13049-6419-000512039-0114-0005sin garrantiahpPentium IV5C05JRZ2606AColor negroBuenoMined

13049-6419-000612039-0114-0006sin garrantiahpPentium IV5C00JRZ2E158Color negroBuenoMined

13049-6419-000712039-0114-0007sin garrantiahpPentium IV5C08JRZ2E11AColor negroBuenoMined

13049-6419-000812039-0114-0008sin garrantiahpPentium IV5C05JRZ260A4Color negroBuenoMined

13049-6419-000912039-0114-0009sin garrantiahpPentium IV5C08JRZ2E15HColor negroMaloMined

13049-6419-001012039-0114-0010sin garrantiahpPentium IV5C06JRZ260DJColor negroBuenoMined

13049-6419-001112039-0114-0011sin garrantiahpPentium IV68DN457Color negroBuenoMined

13049-6419-001212039-0114-0012sin garrantiahpPentium IV68DM155Color negroBuenoMined

13049-6419-001312039-0114-0013sin garrantiahpPentium IV68DN459Color negroBuenoMined

13049-6419-001412039-0114-001420/12/2006sin garrantiaSamsung5118-PMPentium IV68DL885Color negroBuenoDonacin


13049-6419-001612039-0114-001620/12/2006sin garrantiaSamsung5118-PMPentium IV68DL505Color negroMaloDonacin

13049-6419-001712039-0114-001720/12/2006sin garrantiaSamsung5118-PMPentium IV68DN505Color negroBuenoDonacin


13049-6419-001912039-0114-001920/12/2006sin garrantiaSamsung5118-PMPentium IV68DM057Color negroBuenoDonacin


13049-6419-002112039-0114-002120/12/2006sin garrantiaSamsung5118-PMPentium IV68DM153Color negroMaloDonacin


MOUSE

CdigoFecha deTiempo deNmero deFuente de

InventarioadquisicingarantaMarcaModeloserieDescripcinEstadoLocalizacinadquisicin

13049-6420-0001

Sin garantiahpM-S36Sin SerieGrisBuenoAula Inf.Mined

13049-6420-0002Sin garantiahpM-S36Sin SerieGrisBuenoAula Inf.Mined

13049-6420-0003Sin garantiahpM-S36Sin SerieGrisMaloAula Inf.Mined






13049-6420-0009Sin garantiahpM-S36Sin SerieGrisMaloAula Inf.Mined





13049-6420-001420/12/2006Sin garantiaSamsungM-S37Sin SerieGrisBuenoAula Inf.Donacin






13049-6420-002020/12/2006Sin garantiaSamsungM-S37Sin SerieGrisMaloAula Inf.Donacin

13049-6420-002120/12/2006Sin garantiaSamsungM-S37Sin SerieGrisMaloAula Inf.Donacin


TECLADOS

Fecha deTiempo deNmero deFuente de

Cdigo InventarioadquisicingarantaMarcaModeloserieDescripcinEstadoLocalizacinadquisicin

13050-0114-0001sin garantahpSK1664C0011159452Color GrisBuenoAula Inf.Mined


13050-0114-0003sin garantahpSK1641C0011144725Color GrisMaloAula Inf.Mined






13050-0114-0009sin garantahpSK1657C0011191649Color GrisMaloAula Inf.Mined


13050-0114-0011sin garantahpSK88718053989Color GrisBuenoAula Inf.Mined



13050-0114-001420/12/2006sin garantaacerSK88848305660Color GrisBuenoAula Inf.Donacin







13050-0114-002120/12/2006sin garantaacerSK88448053991Color GrisMaloAula Inf.Donacin


REGULADORES DE VOLTAJES

Fecha deTiempo deNmero deFuente de

Cdigo InventarioadquisicingarantaMarcaModeloserieDescripcinEstadoadquisicin

13050-0116-0001Sin garantiaCDP274694UColor AzulBuenoMined




13050-0116-0005Sin garantiaCDP274694UColor AzulMaloMined









13050-0116-001420/12/2006 Sin garantiaCDPUPR Pro 63072210-1438Color AzulBuenoDonacin

13050-0116-001520/12/2006 Sin garantiaCDPUPR Pro 630722103771Color AzulBuenoDonacin

13050-0116-001620/12/2006 Sin garantiaCDPUPR Pro 630722102250Color AzulMaloDonacin



13050-0116-001920/12/2006 Sin garantiaCDPUPR Pro 630722C02154Color AzulBuenoDonacin

13050-0116-002020/12/2006 Sin garantiaCDPUPR Pro 630721B01325Color AzulBuenoDonacin

13050-0116-002120/12/2006 Sin garantiaCDPUPR Pro 630721B00856Color AzulBuenoDonacin

13050-0116-002220/12/2006 Sin garantiaCDPUPR Pro 630721701296Color AzulMaloDonacin

FOTOGRAFIAS DE CENTRO ESCOLAR XYZ

Directora nos proporciona informacin del Centro Escolar.

Instalaciones del centro de cmputo.

Haciendo inventario de las pc

Alumnas saliendo de clases de computacin.

CARTA DE FINALIZACION DE LA AUDITORIA DE SISTEMASCarta de cierre de la auditoria de sistemas informticos Centro de Computo del centro educativo xyz En el municipio de San Juan Nonualco jurisdiccin del departamento de La Paz, siendo las 2:00PM horas del da 01 de Junio del 2015, se reunieron, en cita para tratar el asunto cierre definitivo del proceso de auditora informtica al centro de computo del centro educativo xyz, el grupo de auditores conformado de la siguiente manera los estudiantes, Srita. Norma Yessenia Chicas Ruiz, Sr. Jaime Eulises Suarez Cornejo, Sr. Jos Luis Montecinos Segovia, cuyos nombres, cargos y firmas aparecen en la relacin de asistencia anexa a esta carta de trabajo, esta reunin tiene como finalidad que el Auditor Lder Sr. Jaime Eulises Suarez Cornejo, exponga los principales resultados de la Auditora de Sistemas Informticos, la cual se desarroll, de conformidad a la Orden de Apertura de la Auditora de Sistemas, de fecha 01 de abril de 2015, remitida por nuestro auditores. No habiendo ms asuntos que tratar, el cierre de la auditoria de sistemas informticos, y adjuntamente presentamos en el dictamen final de esta auditora. La cual se desarrollo de la siguiente forma, la Evaluacin realizada fue de carcter integral y comprendi la evaluacin de la estructura de la organizacin, hardware, software y redes el cumplimiento de las actividades y funciones asignadas al personal y la revisin a los resultados de la gestin informtica. En el citado informe encontrar el dictamen y las condiciones a las cuales se llegaron despus de la aplicacin de las tcnicas y procedimientos de la auditora de sistemas Informticos, esta lo cuales se desarrollo comprendido en el periodo dos meses los cuales son abril y mayo respectivamente con la fecha de inicio de la auditoria 01 abril de 2015 y finalizando dicho proceso el 30 de mayo de 2015. De esta manera emitiendo el informe final de este proceso de auditora de sistemas. Se da por concluida la reunin, siendo las 3:00pm horas del da 01 de junio de 2015. Quedo a sus rdenes por cualquier consulta o aclaracin al respecto. _______________________________________Jaime Eulises Suarez Cornejo Responsable

trabajo terminado auditoria de sistemas

Documents