UNIVERSIDAD DE GUAYAQUIL CARRERA DE INGENIERIA EN SISTEMAS COMPUTACIONALES AUDITORIA INFORMTICA CUESTIONARIO DE AUDITORIA EN SEGURIDAD FSICA

1. El lugar donde se ubica el rea de IT est seguro de inundaciones? Si ______ No ______ 2. El lugar donde se ubica el rea de IT est seguro de robo o cualquier otra situacin que pueda poner en peligro los equipos? Si ___ ___ No ______ 3. El rea de IT da hacia el exterior? Si ______

No __ _ _

4. Dentro del rea de IT existen materiales que puedan ser inflamables o causar algn dao a los equipos? Si _____ Cul?_________________________________________ No___ ___ 5. Existe lugar suficiente para los equipos? Si ______

No ___ ___

6. Aparte del rea de IT se cuenta con algn lugar para almacenar otros equipos de cmputo, muebles, suministros, etc.? Si _____ Dnde? _________________________________________ No __ __ 7. Se cuenta con una salida de emergencia? Si ______

No ___ ___

8. Existen sealamientos que las hagan visibles? Si _____ Dnde? __________________________________________ No __ ____ 9. Es adecuada la iluminacin del rea de IT? Si ___ ___

No ______

10. 14. Es suficiente la iluminacin del rea de IT? Si ___ ___ No ______ 11. La temperatura a la que trabajan los equipos es la adecuada de acuerdo a las normas bajo las cuales se rige? Si ___ ___ No ______ 12. Estn limpios los ductos del aire acondicionado? Si ___ ___ No ______ 13. La frecuencia con la que realizan la limpieza en los ductos del aire acondicionado es ideal? Si ___ ___ No ______

UNIVERSIDAD DE GUAYAQUIL CARRERA DE INGENIERIA EN SISTEMAS COMPUTACIONALES AUDITORIA INFORMTICA CUESTIONARIO DE AUDITORIA EN SEGURIDAD FSICA

14. La ubicacin de los aires acondicionado es adecuada? Si ___ ___ No ______ 15. Existe algn otro medio de ventilacin aparte del aire acondicionado? Si ______ Cul? ________________________________________ No __ ____ 16. El aire acondicionado emite algn tipo de ruido? Si ______ No ___ ___ 17. Se cuenta con tierra fsica? Si ___ ___

No ______

18. La tierra fsica cumple con los requisitos establecidos en las normas bajo las cuales se rige? Si ___ ___ No ______ 19. El cableado se encuentra correctamente instalado? Si ___ ___ No ______ 20. Podemos identificar cules son cables positivos, negativos o de tierra fsica? Si ___ ___ No ______ 21. Los contactos de los equipos de cmputo estn debidamente identificadas? Si ___ ___ No ______ 22. Se cuenta con los planos de instalacin elctrica? Si ______ No ___ ___ 23. La instalacin elctrica del equipo de cmputo es independiente de otras instalaciones? Si ___ ___ No ______ 24. Los equipos cuentan con un regulador? Si ___ ___ 25. Se cuenta con equipo ininterrumpible? Si ___ ___

No ______

No ______

26. El tiempo de soporte del UPS es ideal? Si ___ ___ No ______ Tiempo: _________________________ 27. Los UPS disponibles son suficientes para todos los equipos disponibles? Si ___ ___ No ______ Equipos por UPS: ___________ 28. Se tiene switch de apagado en caso de emergencia en algn lugar visible? Si ___ ___ No ______

UNIVERSIDAD DE GUAYAQUIL CARRERA DE INGENIERIA EN SISTEMAS COMPUTACIONALES AUDITORIA INFORMTICA CUESTIONARIO DE AUDITORIA EN SEGURIDAD FSICA

29. Los cables estn dentro de paneles y canales elctricos? Si ___ ___ No ______ 30. Los interruptores de energa estn debidamente protegidos y sin obstculos para alcanzarlos? Si ___ ___ No ______ 31. El periodo de mantenimiento a las instalaciones y suministros de energa es adecuado? Si ___ ___ No ______ Tiempo: _________________________ 32. Se cuenta con alarma contra incendios? Si ___ ___

No ______

33. El lugar dnde se encuentran ubicadas las alarmas es visible? Si ___ ___ No ______ 34. Se cuenta con alarmas contra inundaciones? Si ______ No ___ ___ 35. Existen extintores? Si ____ ___ Cuntos? _________ No ______ 36. Sabe que hacer el personal en caso de una emergencia? Si ______ No ___ ___ 37. Se ha capacitado al personal sobre el uso de extintores? Si ______ No ___ ___ 38. Cuentan con algn tipo de control de entradas y salidas del personal? Si ___ ___ No ______ 39. El tipo de control para el acceso posee es adecuado? Si ___ ___ No ______ Tipo: _______________________________ 40. El usuario respeta ese control? Si ___ ___

No ______

41. Cuentan con manuales para cada programa que se maneja? Si ______ No ___ ___ 42. El personal sabe de la existencia de estos manuales? Si ______ No ___ ___

UNIVERSIDAD DE GUAYAQUIL CARRERA DE INGENIERIA EN SISTEMAS COMPUTACIONALES AUDITORIA INFORMTICA CUESTIONARIO DE AUDITORIA EN SEGURIDAD FSICA

43. Se cuenta con reglamento para el personal? Si ___ ___ No ______

44. El personal respeta los reglamentos y polticas estipuladas dentro del rea de IT? Si ___ ___ No ______ 45. El reglamento esta a la vista del usuario? Si ___ ___

No ______

46. Realizan mantenimiento? Si ___ ___ No ______ Tipo: _________________________ 47. Cuenta con un manual de funciones del rea? Si ___ ___ No ______ 48. El departamento cuenta con un organigrama bien definido? Si ___ ___ No ______ 49. El rea cuenta con un listado de procedimientos detallados? Si ___ ___ No ______ 50. Se cuenta con manuales que describan los procesos de cada puesto? Si ___ ___ No ______ 51. Utilizan materiales para realizar el mantenimiento del hardware? Si ___ ___ No ______ 52. Tienen un lugar especfico para guardar el material de mantenimiento de hardware? Si ___ ___ No ______ Dnde? _______________________ 53. Qu materiales utilizan para realizar el mantenimiento de software? Si ___ ___ No ______ 54. Tienen un lugar especfico para guardar el material de mantenimiento de software? Si ___ ___ No ______ Dnde? _______________________ 55. Los usuarios tienen la suficiente confianza como para presentar su queja sobre fallas en los equipos? Si ___ ___ No ______ 56. La disponibilidad de los materiales necesarios para dar el mantenimiento a las mquinas es aceptable? Si ___ ___ No ______

UNIVERSIDAD DE GUAYAQUIL CARRERA DE INGENIERIA EN SISTEMAS COMPUTACIONALES AUDITORIA INFORMTICA CUESTIONARIO DE AUDITORIA EN SEGURIDAD FSICA

57. Se registra el acceso al departamento de cmputo de personas ajenas a la direccin de informtica? Si ___ ___ No ______

58. Se han instalado equipos que protejan la informacin y los dispositivos en caso de variacin de voltaje como: reguladores de voltaje, supresores pico, UPS, generadores de energa? Si ___ ___ Cules? _________________________ No _______________________________