Auditoria

TABLA DE CONTENIDO

INTRODUCCIÓN

1. Definición del alcance.

2. Objetivos.

2.1 General.

2.2 Específicos.

2.2.1 Accesibilidad.

2.2.2 Seguridad.

2.2.3 Operatividad.

2.2.4 Documentación.

2.2.5 conexión a base de datos.

3. Planeación.

3.1 Logística.

3.2 Talento Humano.

3.3 Cronograma de actividades.

4. Determinación y aplicación de técnicas Y/o Herramientas.

5. Cuestionarios y listas de chequeo

INTRODUCCIÓN

Este trabajo de Auditoria de Sistemas fue desarrollado por los estudiantes de octavo (8) semestre de Ingeniería de sistemas de La Universidad Cooperativa de Colombia. Se tomó como empresa guía “Servitienda de Colombia S.A.S” y se tuvo como parámetro una metodología de auditoria vista en clases, el trabajo se estructura de la siguiente manera:

Primera parte, corresponde al legajo permanente, este contiene la información general de la empresa.

Segunda parte, corresponde a legajo o archivo corriente, en esta parte es en donde se ejecuta realmente la metodología de auditoria inicia con la definición del alcance y termina con la presentación del informe o ejecutivo de auditoria.

La tercera parte, corresponde a los anexos, es allí donde se evidencia todas las pruebas correspondientes al escenario informático que se determinó en el alcance; en esta parte también se relación las políticas de seguridad sugeridas por el equipo auditor.

ALCANCE

Se realizara una auditoria de sistemas al software denominado POSTGRE desarrollado en lenguaje de programación PHP y con manejador de base de datos MySQL, de propiedad de la empresa, Este software gestiona y administra toda la información de los procesos del departamento administrativo y financiero.

Esta auditoria será ejecutada en su totalidad en las instalaciones de la empresa Servitienda de Colombia, conformada por los siguientes auditores: Lina Paola Corrales Manrique y Kelin Tatiana Álvarez Moya.

Por lo cual el término de la ejecución de la auditoria de sistemas se iniciara el 24 de abril y finalizaran el 24 de mayo de 2014, esta se llevara a cabo de acuerdo a las exigencias y la opinión planteada del Gerente de la empresa o algún ente responsable de tomar decisiones de esta, se elaborara de lunes a viernes de 7:00 am a 12:00m y 2:00pm a 6:00pm.Los costos serán asumidos por la misma empresa debido a que la auditoria es interna.

De acuerdo a las normas y estándares universalmente aceptadas por la auditoria.

OBJETIVOS DE LA AUDITORIA

2.1 OBJETIVO GENERAL:

Evaluar el sistema de seguridad del software instalado en los equipos del departamento administrativo y financiero, basado en la adecuada aplicación de las políticas y procedimientos de la empresa.

2.2 OBJETIVOS ESPECIFICOS:

• Preparar una lista de los posibles riesgos que puedan afectar la seguridad del sistema de información.

• Debatir acerca del comportamiento y uso del sistema de información en las instalaciones del respectivo departamento.

• Revisar los equipos de trabajo donde está instalado el software.

• Revisar el log de transacciones de la base de datos para hacer el debido seguimiento del personal que no está haciendo un uso adecuado del software.

2.2.1 ACCESIBILIDAD:

• Revisión de roles.

• Revisión de Perfiles.

• estándares utilizados para logueo entre otros.

2.2.2 SEGURIDAD:

• Encriptación de la base de datos.

• Evaluación de vulnerabilidad del software.

• Procedimientos almacenados.

2.2.3 OPERATIVIDAD:

• Facilidad de uso del sistema, amigabilidad con el usuario.

• Facilidad de administración (importación, exportación, migración de datos).

• Funcionalidad que tenga el software.

• modularidad: si el software se puede dividir en módulos ya sea para la respectiva comercialización individual o total de los módulos.

2.2.4 DOCUMENTACIÓN:

Manejo de bitácora: para registrar diariamente todo lo que el desarrollador ejecuta o realiza.

Manuales del sistema de información:

• Manual de usuario.

• Manual instalación.

• Manual código fuente.

• Manual técnico.

2.2.5 CONEXIÓN A BASE DE DATOS:

• Verificación del motor de base de datos.

• Verificar la seguridad del gestor de base de datos.

PLANEACIÓN

Es necesario entender el entorno auditable, debido a que sin ello no se cumplirán los objetivos, como es AS a Software que ya está en la etapa de producción hace un año, se deberá involucrara a todos los usuarios, y se considerara aspectos relevantes como:

El software fue desarrollado en la misma empresa por ingeniero Pepito Pérez que trabajan allí, la empresa lo registró como

...