AUDITORIA FISICA

PREGUNTA

SI

NO

N/A

1.    ¿Se han adoptado medidas de seguridad en el departamento de sistemas de información?

2.    ¿Existe una persona responsable de la seguridad?

3.    ¿Se ha dividido la responsabilidad para tener un mejor control de la seguridad?

4.    ¿Existe personal de vigilancia en la institución?

5.    ¿Existe una clara definición de funciones entre los puestos clave?

6.    ¿Se investiga a los vigilantes cuando son contratados directamente?

7.    ¿Se controla el trabajo fuera de horario?

8.    ¿Se registran las acciones de los operadores para evitar que realicen algunas pruebas que puedan dañar los sistemas?

9.    ¿Existe vigilancia en el departamento de cómputo las 24 horas?

10.  ¿Se permite el acceso a los archivos y programas a los programadores, analistas y operadores?

11.  ¿Se ha instruido a estas personas sobre qué medidas tomar en caso de que alguien pretenda entrar sin autorización?

12.  ¿El centro de cómputo tiene salida al exterior?

13.  ¿Son controladas las visitas y demostraciones en el centro de cómputo?

14.  ¿Se registra el acceso al departamento de cómputo de personas ajenas a la dirección de informática?

15.  ¿Se vigilan la moral y comportamiento del personal de la dirección de informática con el fin de mantener una buena imagen y evitar un posible fraude?

16.  ¿Se ha adiestrado el personal en el manejo de los extintores?

17.  ¿Se revisa de acuerdo con el proveedor el funcionamiento de los extintores?

18.  ¿Si es que existen extintores automáticos son activador por detectores automáticos de fuego?

19.  ¿Los interruptores de energía están debidamente protegidos, etiquetados y sin obstáculos para alcanzarlos?

20.  ¿Saben que hacer los operadores del departamento de cómputo, en caso de que ocurra una emergencia ocasionado por fuego?

21.  ¿El personal ajeno a operación sabe qué hacer en el caso de una emergencia (incendio)?

22.  ¿Existe salida de emergencia?

23.  ¿Se revisa frecuentemente que no esté abierta o descompuesta la cerradura de esta puerta y de las ventanas, si es que existen?

24.  ¿Se ha adiestrado a todo el personal en la forma en que se deben desalojar las instalaciones en caso de emergencia?

25.  ¿Se ha prohibido a los operadores el consumo de alimentos y bebidas en el interior del departamento de cómputo para evitar daños al equipo?

26.  ¿Se limpia con frecuencia el polvo acumulado debajo del piso falso si existe?

27.  ¿Se cuenta con copias de los archivos en lugar distinto al de la computadora?

28.  ¿Se tienen establecidos procedimientos de actualización a estas copias?

29.  ¿Existe departamento de auditoria interna en la institución?

30.  ¿Este departamento de auditoria interna conoce todos los aspectos de los sistemas?

31.  ¿Se cumplen?

32.  ¿Se auditan los sistemas en operación?

33.  Una vez efectuadas las modificaciones, ¿se presentan las pruebas a los interesados?

34.  ¿Existe control estricto en las modificaciones?

35.  ¿Se revisa que tengan la fecha de las modificaciones cuando se hayan efectuado?

36.  Si se tienen terminales conectadas, ¿se ha establecido procedimientos de operación?

37.  ¿Se ha establecido que información puede ser acezada y por qué persona?