AUDITORIA EN EL AREA DE FORMALIZACIÓN INDIVIDUAL - COFOPRI.

...

- Seguridad lógica

- Controles de Acceso de usuarios:

- El acceso al ordenador, sistemas y base de datos, es permitido únicamente al personal que dispongan de un usuario y password.

- El personal tiene acceso al internet las 24 horas del día, de las cuales son utilizadas en horario de trabajo.

- Las contraseñas de acceso a los ordenadores y sistemas son fáciles de descifrar.

- El manejo de información por parte del personal no es controlada porque tiene la facilidad de extraer información y puede ser usada para diferentes fines.

- Seguridad física

- Los ordenadores están ubicados en espacios donde no obstaculizan el transito de los trabajadores.

- El ordenador de cada usuario se encuentran en módulos adecuados para evitar su deterioro.

- Los equipos de cómputo se encuentran ubicados lejos de ventanas abiertas y la luz del sol.

- La institución cuenta con un sistema de alimentación ininterrumpida (UPS).

- El servidor de red esta ubicado en un ambiente cerrado donde ingresan solo personal autorizado.

- EVALUACION DEL SOFTWARE

- Sistema de calificación y titulación

Este sistema permite al personal de Formalización Individual realizar consultas e imprimir fichas de empadronamiento.

[pic 2]

- Sistema integrado de COFOPRI

Mediante este sistema se puede realizar seguimientos de los expedientes que presentan los titulares.

[pic 3]

- Lotus Notes 6.5

Permite al personal enviar y recibir correos electrónicos de la institución.

[pic 4]

- Lotus Smart Suite Word Pro

Es procesador de textos producidos por el software de IBM "s Lotus Software grupo para su uso en Microsoft Windows compatible con los ordenadores y en IBM OS / 2 Warp. Word Pro se puede obtener como parte de la Lotus SmartSuite suite de oficina.

[pic 5]

- Microsoft Office Professional Plus 2007

Cree documentos, hojas de cálculo y presentaciones dinámicas, y cree una base de datos sin experiencia previa ni personal técnico. Aprenderá las nuevas características usando los menús mejorados que presentan las herramientas adecuadas cuando las necesita.

[pic 6]

- NOD32 v3.0.642

Experimenta la quinta generación de ESET NOD32 Antivirus con la protección más eficaz que blinda tu ordenador contra una amplia variedad de amenazas de Internet, incluyendo virus, spyware y rootkits.

[pic 7]

- Oracle – OraClient10g_home1[pic 8]

- EVALUACION DEL HARDWARE

El área de Formalización Individual cuenta con los siguientes equipos que se encuentran conectadas mediante red.

- Una computadora personal marca HP

[pic 9]

- Dos Computadoras personal marca DELL

[pic 10]

- Una computadora personal de la marca ACER

[pic 11]

- Phaser 5550 Xerox

Esta impresora esta conectada a red para imprimir diferentes documentos.

[pic 12]

- EPSON DFX – 9000

Impresora exclusiva para la impresión de fichas de empadronamiento y esta conectada a un ordenador.

[pic 13]

- EVALUACION DE LAS REDES DE COMUNICACIONES

La red de comunicación de la institución tiene una topología estrella, las conexiones son mediante cable UTP categoría 6 con conectores RJ45.

El cableado estructurado cumplen las normas y estándares establecidas por ANSI/TIA/EIA.

COFOPRI realizó sus instalaciones de cableado estructurado mediante un proyecto de instalación de redes de comunicación – Ayacucho 2009, actualmente la unidad de informática no cuenta con un personal calificado que no se encuentra permanente para el mantenimiento de los equipos,

Conexiones y problemas que puedan surgir.[pic 14]

[pic 15]

[pic 16]

- METODOLOGIA

Grupo de trabajo:

Personal calificado y capacitado para realizar la auditoria conformada por:

- Alfaro Patricia

- Castro Quispe Janet Blanca

- Navarro Valenzuela Blisy

- Saldaña Pinchi Rubi

Recopilación de información:

Para realizar la auditoria se necesitó información del área auditada para conocer su funcionamiento y deficiencias, asimismo los equipos de hardware y software, personal que labora y la red de comunicación por tal motivo se recopiló información mediante entrevista a los trabajadores usando la metodología diamante y la observación ínsito para conocer la realidad en que estado se encuentran los equipos y las conexiones.

Herramientas:

Para realizar la auditoria se utilizó las siguientes herramientas:

- Útiles de escritorio

- Cámara fotográfica

- Una computadora