AUDITORIA INFORMÁTICA

AUDITORÍA

En concepto es la actividad consistente en la emisión de una opinión profesional sobre si el objeto sometido a análisis presenta adecuadamente la realidad que pretende reflejar y/o cumple las condiciones que le han sido prescritas.

Es la revisión técnica, especializada y exhaustiva que se realiza a los sistemas computacionales, software e información utilizados en una empresa, sean individuales, compartidos y/o redes, así como a sus instalaciones, telecomunicaciones, mobiliario, equipos periféricos y demás componentes. Dicha revisión se realiza de igual manera a la gestión informática, el aprovechamiento de sus recursos, las medidas de seguridad y los bienes de consumo necesarios para el funcionamiento del centro de cómputo. El propósito fundamental es evaluar el uso adecuado de los sistemas para el correcto ingreso de los datos, el procesamiento adecuado de la información y la emisión oportuna de los resultados en la institución, incluyendo la evaluación en el cumplimiento de las funciones, actividades y operaciones de funcionarios, empleados y usuarios involucrados con los servicios que proporcionan los sistemas computacionales a la empresa.

AUDITORÍA DEL HARDWARE

Es la auditoría que se realiza a la composición y arquitectura de las partes físicas y demás componentes del hardware, incluyendo equipos asociados, instalaciones y comunicaciones internas o externas.

Plataforma del hardware

Tarjeta madre

Procesadores

Dispositivos periféricos

Arquitectura de sistema

Instalaciones eléctricas, de datos y telecomunicaciones

Innovaciones tecnológicas de hardware y periféricos.

3.1. Finalidad de la evaluación del hardware.

3.2. Requerimientos para la evaluación del hardware.

ES importante conocer el coste del material (unidad central, periféricos, soporte) durante los últimos 5 años

Es necesario analizar la utilización de cada elemento hardware de configuración, cifrándola en horas/mes, asegurando que la configuración utilizada se corresponde con el menor valor utilización/ coste y examinar la coherencia del mismo.

El equipo de auditoría informática debe poseer una adecuada referencia del entorno en el que se va a desenvolverse.

Se determinará la ubicación geográfica

Arquitectura y configuración del hardware

Los auditores, en su evaluación inicial, deben tener en su poder la distribución e interconexión de los equipos.

Inventario del hardware

Comunicación y redes de comunicación

Recursos materiales hardware.

REVISIÓN DEL HARDWARE

Listar todo el hardware

Especificar su utilización

Hacer estadísticas de uso y personas.

Sistemas claves

Mapa de conexiones

Prioridades

Modificaciones (cada equipo debe tener una bitácora de su vida)

Probar el hardware: pruebas en paralelo y benchmarks.

Comprobar su vida real, etc.

Dentro de la auditoría informática existen diversos cuestionarios que pueden ayudar a realizar una correcta evaluación de la seguridad del hardware de la empresa.

3.3. La administración.

La auditoría administrativa es la revisión sistemática y exhaustiva que se realiza a la actividad administrativa de una empresa, en cuanto a su organización, las relaciones entre sus integrantes y el cumplimiento de las funciones y actividades que regulan sus operaciones. Su propósito es evaluar tanto el desempeño administrativo de las áreas de la empresa, como la planeación y control de los procedimientos de operación, y los métodos y técnicas de trabajo establecidos en la institución, incluyendo la observancia de las normas, políticas y reglamentos que regulan el uso de todos sus recursos

3.5. Operación y seguridad.

Es

...