Reporte de la auditoria primera parte...........

AUDITORIA INFORMATICA.
Tema:
“AUDITORIA AL C.B.T.A No. 101”


Nombres:
MIRIAM CECILIA MORENO LUJAN
ANTONIO ORDAZ LOPEZ
JUAN ANTONIO GARCIA GARCIA
Semestre: VIII

ING. RICARDO BUSTAMANTE.


28/Febrero/2010
AUDITORIA INFORMATICA
1.
1.1. ORIGEN DE LA AUDITORIA:

La presente auditoria se realiza para cumplir con las expectativas de la materia con el mismo nombre del ITSL sin ningún fin de lucro solo para satisfacer o cumplir con la práctica requerida para este tipo de situaciones a futuro.
1.2. OBJETIVOS Y ALCANCE
1.2.1. OBJETIVO GENERAL

Realizar la revisión de los sistemas y procedimientos de informática del Centro de Bachillerato Tecnológico Agropecuario No. 101; sus equipos de computo, el uso que se les da a los mismos, la seguridad con la que cuentan la eficiencia de los mismos al igual que como realizan el procesamiento de datos importantes para esta institución con el fin de que se tomen decisiones correctas con respecto al funcionamiento de los equipos con los que cuentan.
1.2.2. OBJETIVOS ESPECIFICOS

Revisar y evaluar el desempeño de los equipos de cómputo.
Verificar si cuentan con las licencias necesarias.
Evaluar el diseño y prueba de los sistemas del centro de cómputo.
Determinar la veracidad de la información del centro de cómputo.
Verificar el tipo de cableado que utilizan.
Revisar que topología de red utilizan.
Evaluar la forma como se administran los dispositivos de almacenamiento básico del centro de cómputo.
Evaluar el control que se tiene sobre el mantenimiento y las fallas de las Pcs.
1.3. ANTECEDENTES

El Centro de Bachillerato Tecnológico Agropecuario No. 101 del ejido seis de Octubre Dgo. Fue fundado en la ciudad de Bermejillo Durango y no tenia instalaciones para laborar este usaba las instalaciones de la Escuela Secundaria Técnica No. 15 Francisco Javier Mina ubicada en esta localidad hay laboro durante un tiempo pero después fue trasladado al ejido seis de octubre debido a que un grupo de ejidatarios de este ejido dono unas tierras para que se construyera esta institución fue así como el C.B.T.a No. 101 se estableció en este ejido.
Actualmente la escuela cuenta con diversas aulas para brindar un excelente servicio a la comunidad estudiantil que en ocasiones desde la Ciudad de Gómez Palacio acuden a ella y cuenta con una área tecnológica que la hace ser una institución de nivel media superior como cualquier otra en su ramo.


1.4. ENFOQUE A UTILIZAR

La presente auditoria o acción de control, se realiza de acuerdo a las normas ISO 27000 con respecto a la seguridad informática y otros estándares del mismo organismo para evaluar y supervisar los métodos y procedimientos utilizados para llevar un buen control del centro de computo aplicando estos estándares a la auditoria porque se consideran necesarios de acuerdo a las circunstancias de la institución.
La auditoria se realiza en el Centro de Bachillerato Tecnológico Agropecuario No. 101, ubicado en el Ejido 6 de octubre municipio de Gómez Palacio, Durango siendo examinada el área de cómputo de esta institución educativa.

1.5. RELACION DE FUNCIONARIOS O PERSONAL A CARGO DEL AREA A
EXAMINAR.

DIRECTORA DE LA INSTITUCIÓN.
Lic. Indra Araceli Rueda Puente.

ENCARGADO DEL CENTRO DE CÓMPUTO.
Lic. Aristeo Orozco Ripalda.

ENCARGADO DE REDES.
Ing. Cuauhtémoc Luna García.

MANTENIMIENTO DEL EQUIPO DE CÓMPUTO.
Ing. Roberto Carrillo Medrano.

1.6. CRONOGRAMA DE TRABAJO PROGRAMA DE AUDITORIA

INSTITUCION: Centro de Bachillerato Tecnológico Agropecuario No.101.


• Elaboración de la entrevista.
• Elaboración de la encuesta.
• Recopilación de la información.
• Evaluación de los resultados de la encuesta.
9 Hrs.
• Entrevista con la Directora del C.B.T.a No.101.
• Aplicación de la encuesta a los encargados.
• Aplicación de la encuesta a los usuarios del centro de computo.
• Análisis de las claves de acceso.
• Análisis del Control de seguridad, confiabilidad y respaldos.
• Evaluación de los Recursos Humanos que laboran en el centro de cómputo.
• Evaluación del Hardware y Software.
• Evaluación del diseño lógico y del desarrollo del sistema.
• Evaluación del Proceso de Datos y de los Equipos de Cómputos: seguridad de los datos, control de operación, seguridad física y procedimientos de respaldo.
40 Hrs.
REVISION Y PRE-INFORME

• Revisión de las encuestas realizadas.
• Evaluación de las respuestas
• Determinación del Diagnostico.
• Elaboración de graficas y tablas.
• Elaboración del Borrador.
18 Hrs.
INFORME

• Elaboración y presentación del Informe.
6 Hrs.

DIAGRAMA DE GANTT
1.7. DOCUMENTOS A SOLICITAR

• Estándares con los que cumple la institución.
• Procedimientos de la institución.
• Plan del centro de cómputo.
• Planes de seguridad del centro de cómputo.
• Licencias de los software manejados.
• Organigrama del centro de cómputo.
• Funciones del centro de cómputo.
• Manuales de sistemas.
• Entrevistas
• Archivos
• Requerimientos de los Usuarios (alumnos).
1.8. EJECUCION DE LA REVISION ESTRATEGICA
1.8.1. CONOCIMIENTO INICIAL DE LA ENTIDAD

El Centro de Bachillerato Tecnológico Agropecuario No. 101 del ejido seis de octubre anteriormente estaba ubicado en la ciudad de Bermejillo, Dgo. En las instalaciones de la secundaria técnica No. 15 de esta misma localidad y el cual fue trasladado a este ejido debido a que los ejidatarios donaron unas tierras para que se construyera esta institución.
Y en la actualidad ha crecido mucho esta institución ya que cuenta con la tecnología necesaria para preparar a los alumnos a entrar a un nivel más alto de educación como lo es la educación superior.


1.8.2. AUTORIDADES DEL EJIDO SEIS DE OCTUBRE , DGO.

COMISARIADO EJIDAL.
Manuel Alfonso García Mata.

SECRETARIO EJIDAL.
Mario Moreno Lujan.

TESORERO EJIDAL.
Bernardo Torres Puentes.

DIRECTORA DEL C.B.T.A NO. 101.
Lic. Indra Araceli Rueda Puente.

1.8.3. PRINCIPALES ACTIVIDADES:

• Analizar presupuestos para la institución.
• Aprobar su presupuesto
• Aprobar sus Bienes y Rentas para la institución.
• Apoyar en eventos de la institución.
• Organizar, Reglamentar y Administrar sus servicios públicos locales.
• Contratar con otras entidades públicas y no públicas, preferentemente locales, la atención de los servicios que no administraron directamente.
• Promover y organizar la participación de los vecinos en el desarrollo de la comunidad.

1.8.4. FUNCIONES GENERALES

• Planear y llevar a la práctica actividades para ayuda de los habitantes de este ejido y elevar la demanda de los alumnos.
• Se desarrollan planes para atraer la atención de los jóvenes y entren a esta institución.
• Desarrollar la convivencia entre el alumnado y la gente del ejido para ayudar en lo que sea necesario.

1.9. ORGANIGRAMA




1.10 SISTEMAS Y CONTROLES IDENTIFICADOS

a) Control de Actividades y Operaciones.
-El C.B.T.a No. 101 ha establecido en su centro de cómputo un conjunto de reglas que deben de cumplirse para la utilización de los equipos de cómputo.
-Al igual que el centro de cómputo tiene las sanciones que se establecen en caso de no cumplir con estas reglas.

b) Controles de Confiabilidad y Validez de la Información.
-Las funciones y responsabilidades de los encargados de este centro de cómputo tienen también un reglamento que deben de cumplir y presentar informes con la información fiable y correcta a la persona que esta al frente de la institución.

1.11. OFICINA DE PLANEACION Y PRESUPUESTO
1.11.1. AREA DE CÓMPUTO E INFORMATICA

MISION
El centro de Computo e informática del C.B.T.a No. 101, tiene por misión realizar el adecuado uso y aprovechamiento de los recursos informáticos; la optimización de las actividades, servicios procesos y acceso inmediato a información para la toma de decisiones, mediante el desarrollo, implantación y supervisión del correcto funcionamiento de los sistemas informáticos y comunicaciones, así como la adquisición y control del equipo físico de computo.

VISION:
El centro de cómputo e informática, del Centro de Bachillerato tecnológico Agropecuario No. 101, es capaz de liderar el desarrollo informático, asegurando una excelente educación para los alumnos que están en esta institución educativa.

1.11.2. SITUACION ACTUAL

Ubicación:
El centro de cómputo e informática depende de la oficina de planificación y presupuesto, asumiendo la responsabilidad llevar un buen control de los procesos técnicos de la informática.

Recursos Humanos:
En el centro de cómputo laboran tres personas uno que se encarga de las redes que conectan los equipos de computo otra persona que esta encargada del cuidado de los equipos y por ultimo una persona que se encarga de darle el mantenimiento requerido a los equipos de computo para dar un excelente servicio a los estudiantes.

Recursos informáticos existentes:
Servidores.
Computadoras Personales.
Impresoras.
Escáner.

1.11.3. OBJETIVOS:
El centro de Cómputo e informática tiene los siguientes objetivos:
• Apoyar a los alumnos a realizar trabajos con calidad.
• Brindar un mejor servicio a los usuarios, a través de una pagina
• Web.
• Realizar tramites como inscripciones vía internet.

OBJETIVOS ESPECIFICOS:

• Equipamiento del centro de cómputo.
• Digitalización de boletas de calificaciones.
• Brindar un mejor acceso a Internet
• Diseño y elaboración de páginas Web.
• Alojamiento y Mantenimiento de la Pagina Web.
• Brindar servicios por internet.

1.11.4. ANALISIS FODA

Fortalezas
• Muy buen prestigio.
• Disponibilidad de recursos económicos.
• Excelentes recursos humanos.
• Capacidad de Convocatoria (Difusión)
• Excelente ubicación.

Oportunidades
• Buen servicio y trato a la comunidad estudiantil
• Busca reducir los costos a través de la tecnología.
• Tecnología para ofrecer un excelente aprendizaje
• Disposición del personal para actualizaciones y adaptarse a ellas.

Debilidades
• Falta de equipos de cómputo.
• Falta del cumplimento de las reglas.
• Poco conocimiento de la institución.
• No existen programas de capacitación y actualización al personal.
• La oficina del Área de cómputo e informática muy reducida.

Amenazas
• Actualización de los equipos y no haya presupuesto.
• Virus informáticos que dañen el equipo.
• Falta de conocimiento de algún avance tecnológico.