Professional Documents
Culture Documents
PRESENTADO POR:
ALEJANDRO CABRERA
CLAUDIA LORENA SALAZAR
JHON FREDDY HERRERA
KATERNE PENCUE VILA
TRABAJO FINAL
AUDITORA DE SISTEMAS A LA RED DE TELECOMUNICACIONES DE LA EPS
KUMHARAS
PRESENTADO POR:
ALEJANDRO CABRERA
CLAUDIA LORENA SALAZAR
JHON FREDDY HERRERA
KATERNE PENCUE VILA
PRESENTADO A:
ARCELIA GUTIERREZ
PRESENTACION
Nombre de la Compaa:
Ref.: LP 1-5
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
NOMBRE DE LA EMPRESA
KUMHARAS EPS
Nit. 891.395.107-4
NOMBRE DE LA AUDITORA
Auditora de sistemas a la red de telecomunicaciones de la EPS KUMHARAS
AUDITORES
Katerne Pencue vila
Claudia Lorena Salazar
Alejandro Cabrera
Jhon Freddy Herrera
FECHA
Desde 7/10/2013 hasta el da 25/10/2013
Nombre de la Compaa:
Ref.: LP 2-5
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
MISION
La EPS KUMHARAS es una institucin hospitalaria que ofrece servicios de salud
integrales a la comunidad Huilense de baja, mediana y alta complejidad,
orientados a satisfacer las necesidades y expectativas del cliente interno, externo
y su familia, a travs de la atencin con calidad, calidez y el mejoramiento
continuo, promoviendo el respeto, la equidad, la gestin social y el cuidado por el
medio ambiente.
VISION
En el ao 2015 la EPS KUMHARAS ser la institucin hospitalaria de primera
opcin en la prestacin de servicios de salud de baja, mediana y alta complejidad,
caracterizados por la calidez y excelencia del talento humano, conservando su
propsito de servicio social, con solidez financiera, innovacin tecnolgica,
eficiencia y calidad lograda a travs del mejoramiento continuo.
Nombre de la Compaa:
Ref.: LP 3-5
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
Nombre de la Compaa:
Ref.: LP 4-5
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
OPORTUNIDADES
- Extender sus
instalaciones a nivel
nacional por su
excelente servicio y
personal calificado.
- Rentabilidad por
aumento de usuarios.
Convenios de
prestacin de servicios
con instituciones
estatales y privadas.
ESTRATEGIAS(FO)
-
DEBILIDADES
Instalaciones inadecuadas para la
prestacin del servicio
Carencia de recursos
Falta de anlisis de perfiles
ocupacionales a nivel general.
Presupuesto escaso para
capacitacin, supervisin y
monitoreo de TI.
ESTRATEGIAS(DO)
Nombre de la Compaa:
Ref.: LP
5-5
AMENAZAS
Crisis econmica que afecta
de dos formas:
- Aumento explosivo de
pacientes.
- Disminucin del
presupuesto de la
EPS.
- Nuevos virus y
enfermedades
- Competencia agresiva
ESTRATEGIAS(FA)
-
ESTRATEGIAS(DA)
Capacitar al personal para que estn
a la vanguardia de las necesidades
del usuario.
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
1-49
ALCANCE
Se realizara una auditoria de sistemas a la red de telecomunicaciones de la EPS KUMHARAS de la
sede de la ciudad de Neiva - Huila, con direccin cra7 N 6-11 barrio Quirinal que ofrece los servicios
de voz y datos; la auditoria va hacer desarrollada en un trmino de 3 semanas, desde el da
7/10/2013 hasta el da 25/10/2013. Contar con cuatro auditores especializados en el rea, Katerne
Pencue vila, Claudia Lorena Salazar, Alejandro Cabrera, Jhon Freddy Herrera; Acompaados por
Andrs Camilo Rivera, Lder de control interno de la empresa auditada.
La auditora de sistemas se ejecutar en su totalidad en las instalaciones de la EPS KUMHARAS;
especficamente en la oficina de TI de la empresa, todos los costos y recursos sern asumidos por
la empresa auditada.
La AS se realizara de conformidad y de acuerdo a las normas y estndares universalmente
aceptados por la auditoria de sistemas.
Esta auditoria tiene un costo de $4900.000 y ser pagado de contado, teniendo en cuenta que al
comienzo de la auditora se dar un 50%, y una vez el equipo auditor termine se complementar el
pago.
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
2-49
OBJETIVO GENERAL
Realizar auditoria a la red de Telecomunicaciones para evaluar su desempeo y rendimiento.
OBJETIVOS ESPECIFICOS
Evaluar el desempeo de la red.
Verificar si la seleccin de equipos y sistemas de computacin es adecuada.
Analizar la informacin recolectada durante el proceso de la auditoria.
Presentar informe con la conclusin de la auditoria y las recomendaciones.
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
3-49
4. DOCUMENTACIN
Verificaremos que los procesos de compra de Tecnologa de informacin deben ser sustentados con
polticas, procedimientos, reglamentos y normatividad en general, que aseguren que todo el proceso,
se realiza en un marco de legalidad y cumpliendo con las verdaderas necesidades de la
organizacin, sin caer en omisiones, excesos o incumplimientos.
Se Evaluar la documentacin respecto al tipo de red, arquitectura topolgica, protocolos de
comunicaciones, conexiones, accesos y privilegios, administracin y dems aspectos que repercuten
en su instalacin. Se revisar del software de la entidad para la administracin de la red, Se
implementar un plan que permita modificar en forma oportuna el plan a largo plazo de tecnologa de
redes.
5. CONEXIONES FISICAS Y LOGICAS
Se revisar y verificar la topologa de red, las conexiones fsicas y lgicas, para determinar si estn
correctas, de no ser as para determinar las posibles fallas y mejoras de los sistemas para mejorar su
eficiencia.
6. RELACIONES COMERCIALES
Comprobaremos si existen garantas, plizas que protejan la integridad de los recursos informticos
de la entidad, de igual manera verificaremos los perfiles ocupacionales del personal de la empresa
para asegurarnos que el personal es el adecuado para efectuar una labor especfica dentro de la
entidad.
7. REVISIN DE CV, NORMAS DE BUEN GOBIERNO, ITIL, COBIT
Se verificar y comprobar que la empresa cumple con las normas o estndares internacionales que
brindan mayor eficiencia y efectividad en el manejo de la informacin en la entidad.
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
4-49
OPORTUNIDADES
- Estructurar la red con tecnologas
ms avanzadas gracias a la categora
7.
- Capacitar al personal que maneja la
red de telecomunicaciones para
reforzar los conocimientos acorde a
la vanguardia tecnolgica.
los avances tecnolgicos
-
AMENAZAS
- Deterioro en la planta fsica.
Nuevos virus que afecten a la red de
telecomunicaciones
FORTALEZAS
La red de
telecomunicaciones es
manejada por ingenieros
especializados.
La estructura de la red est
estandarizada.
La vigilancia del centro de
cmputo es controlada.
ESTRATEGIAS(FO)
-
Buscar capacitaciones
patrocinadas por proveedores.
Inspeccionar frecuentemente
las actualizaciones de los
estndares para implementarlos
en la compaa.
ESTRATEGIAS(FA)
En equipos de cmputos,
establecer procedimientos para
realizar copias de seguridad.
DEBILIDADES
Instalaciones inadecuadas para la manipulacin de la
red de telecomunicaciones.
Carencia de recursos informticos por mala
distribucin de capital.
Falta de perfiles ocupacionales adecuados para el
manejo de la red.
No existe plan de mantenimiento preventivo.
El cableado estructurado utiliza categora 5e
ESTRATEGIAS(DO)
Segn las tendencias tecnolgicas, adecuar una oficina
para el rea de cmputo.
Realizacin de programas informticos a bajo costo.
ESTRATEGIAS(DA)
-
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
5-49
La red integral presta los servicios de voz y datos; este servicio es brindado por la entidad Claro, con
una duracin de 3 aos que abarca desde el 29/05/2013 hasta 29/05/2016.
La empresa cuenta con 116 equipos de cmputo, un (1) servidor principal, (35) impresoras, las
cuales doce (12) impresoras son matriz de punto; nueve (9) impresoras inyeccin de tinta; finalmente
catorce (14) impresoras lser.
La red est compuesta por 150 puntos de red el cual contiene cableado estructurado para conexin
entre switches, el servidor y equipos de cmputo (UTP Cat5E).
El servidor utiliza DHCP, DNS, WEB y FTP.
Todos los equipos de la red (usuario) tienen sistema operativo Windows XP y Windows 7 de acuerdo
a las caractersticas del trabajo a realizar, con esto va de la mano las especificaciones de memoria,
disco duro (HDD), procesador y algunos perifricos.
La organizacin tiene polticas de seguridad de acuerdo al perfil de los usuarios y a las necesidades
que cada uno solicite en la red.
SERVIDOR
La EPS KUMKARAS cuenta actualmente con un servidor marca HP, el cual se encuentra operativo.
El servidor se encuentra ubicado en el centro de servidores de la entidad.
Cuadro 1 - Caractersticas del Servidor
Caracterstica
Descripcin
Cantidad
1
Marca
HP
Estado actual
Operativo
Procesador
Intel
Velocidad de procesamiento 2.30 Ghz.
Memoria RAM
16.6 Gb.
Tipo de memoria RAM
DDR2
Nmero de bancos
6 Mdulos de 8 Bancos
ELABORO: Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
FECHA: 11/11/2013
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
Disco duro
Sistema operativo
Monitor
Lectora CD
Floppy Dsk
Teclado
Mouse
UPS
6-49
1TB
Windows Server 2008
17" HPCRT Flatron
Combo DVD
Ninguno
PS/2 HP
PS/2 HP
APC 1500 (75-110 min.)
MODELO
DES1016D
DES1016D
DES1016D
DES1016D
DES1016D
DES1016D
DES1016D
DES1016D
PUERTO
16
S
16
16
16
16
16
16
16
AREA
Consultas externas
Facturacin
SIAU
Farmacia
Ciruga
Administracin
Centro de servidores
Unidad renal
DISTRIBUCIN DE EQUIPOS
AREAS
Consultas externas
SIAU
Laboratorio
Maternidad
Ciruga
Hemodinamia
Administracin
Farmacia
Pediatra
Unidad renal
Facturacin
CANTIDAD DE COMPUTADORAS
5
COMPUTADORAS
2
3
7
10
9
11
10
10
7
20
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
UCI
Bodega
Gerencia
TOTAL
13
3
4
116
PERIFRICOS
Perifricos
Impresora Matricial
Impresora Inyeccin de Tinta
Impresora Lser
Scanner
Cantidad
12
9
14
6
ESTACIONES DE TRABAJO
Los equipos de a EPS KUMKARAS cuentan con las siguientes caractersticas
ESTACIONES
DE TRABAJO
CARACTERISTICAS
Case:
ATX550w
Mainboard:
GigabyteG31m
Disco Duro:
500Gb
Memoria RAM:
4Gb
Lectora:
RWDVD18x
Monitor:
LCD16''
Procesador:
INTEL I5 2.5
,5Mb,Bus 1600
Case:
ATX500w
Mainboard:
GigabyteG31m
Disco Duro:
500Gb
Memoria RAM:
2Gb
Monitor:
LCD16'
Processador:
INTEL I3 2.5,
3Mb,Bus1600'
7-49
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
8-49
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
9-49
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
10-49
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
11-49
Nombre de la Compaa:
Ref.: LC 12-49
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
PLANEACIN
Nombre de la Compaa:
Ref.: LC 12-49
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
Listado de actividades
EMPRESA: KUMHARAS EPS
FASE
ACTIVIDAD
VISITA PRELIMINAR
Presentacin del grupo.
Entrevista con el gerente.
Observacin
del
lugar,
espacios,
estructura de la red.
Solicitud
de
manuales
y
documentaciones.
Elaboracin de los cuestionarios.
Recopilacin
de
la
informacin
organizacional: estructura orgnica,
recursos humanos, presupuestos.
Comit de auditores.
DESARROLLO DE LA AUDITORIA
Aplicacin de chek list al lder de T.I.
Aplicacin de entrevistas a la alta
gerencia y lder de T.I.
Anlisis de las claves de acceso, control,
seguridad y confiabilidad.
Evaluacin de la estructura orgnica:
departamentos,
puestos,
funciones,
autoridad y responsabilidades.
Evaluacin de los recursos humanos y de
la situacin presupuestal y financiera:
desempeo, capacitacin, condiciones
de trabajo, recursos en materiales y
financieros mobiliarios y equipos.
Evaluacin de los sistemas: relevamiento
de hardware y software, evaluacin del
diseo lgico y del desarrollo del sistema.
Evaluacin del proceso de datos y de los
equipos de cmputo: seguridad de los
datos, control de operacin, seguridad
fsica y procedimientos de respaldo.
HORAS
ESTIMADAS
24 h
II
ENCARGADOS
Katerne Pencue
vila.
Claudia Lorena
Salazar.
Alejandro Cabrera.
Jhon Freddy
Herrera.
52 h
Katerne Pencue
vila.
Claudia Lorena
Salazar.
Alejandro Cabrera.
Jhon Freddy
Herrera.
Nombre de la Compaa:
Ref.: LC 14-49
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
III
REVISION Y PRE-INFORME
Revisin de los papeles de trabajo.
Determinacin
del
diagnstico
implicancias.
Elaboracin de la carta de Gerencia.
Elaboracin del borrador.
26 h
Katerne Pencue
vila.
e
Claudia Lorena
Salazar.
Alejandro Cabrera.
Jhon Freddy
Herrera.
IV
INFORME
Elaboracin y presentacin del informe.
10 h
Katerne Pencue
vila.
Claudia Lorena
Salazar.
Alejandro Cabrera.
Jhon Freddy
Herrera.
Nombre de la Compaa:
Ref.: LC 15-49
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
LOGISTICA
Herramientas que se requieren para la auditora: elementos de oficina,
computadores y dems elementos bsicos para el proceso de Auditoria por parte
del Grupo de Auditores vinculados.
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
16-49
HALLAZG
O
RIESG
O
Inconsisten
cia o
errores en
la
informaci
n
Perdida
de
informa
cin
valiosa
o vital
en los
proceso
s
informt
icos.
PRIORIDA AREA DE
D
IMPACTO
2
Toda la
entidad
EFECTO
CONSECUEN
CIA
Perdida de
informacin
valiosa
Prdida de
tiempo en la
interaccin con
la informacin.
RESPONSAB
LE
RECOMENDACIO
N Y SUGERENCIA
*Lder del
dpto. de
informtica
*Usuarios del
sistema
*Empleados
de la entidad
Capacitacin al
personal sobre el
manejo de los
aplicativos que
opera y manuales
de operacin
actualizados
*Revisin de la
arquitectura
utilizada
*Compromiso en la
provisin de
interfaces
*Realizar pruebas
detalladas de las
interfaces antes la
produccin
*Actualizacin de
las herramientas
de seguridad
(Firewall
Antivirus
Mantenimiento
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
17-49
*Falta de
responsa
bilidad,
compromi
so y
pertenen
cia a las
actividad
es del
proceso.
Daos en
los discos
duros del
servidor
Perdida
de la
informa
cin y
tiempo
Fallas
N/ Ocasionalme
elctricas T. nte
Virus
H
informtic
os
Falla de
hardware
y/o
software
Ataques
informtic
os.
preventivo)
*Capacitacin a los
usuarios en el
manejo de las
herramientas
*Contar o mejorar
la infraestructura
en cableado,
routers, switches,
etc.
Toda la
entidad
Perdida de
informacin
Prdida de
tiempo en el
mantenimiento
Revisin en las
instalaciones del
rea de T.I.
*Capacitacin a
auxiliares e
ingenieros
encargados en la
identificacin de
redes reguladas y
no reguladas para
la conectividad de
equipos de
computo
*Organizar un
cronograma para
el mantenimiento
preventivo al rea
de T.I. para
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
Interrupci
n del
servicio
Prdida
de
tiempo
y dinero
Fallas
T.
elctricas H
.
*Errores
de
interfaces
*Fallas
en la red
*Incumpli
miento de
los
servicios
adquirido
s con
proveedo
res
*Fallas
de
hardware
y
Ocasionalme
nte
Toda la
entidad
18-49
Prdida de
tiempo en el
servicio
Perdida de
servicio y
usuarios del
servicio
minimizar fallas
*Contar con
proveedores que
surtan de manera
inmediata para
minimizar fallas y
tiempo
*Realizar de
manera peridica
backups.
Lder del dpto. Tener un registro
de informtica de los elementos
Tcnicos del
que proporcionan
servicio
energa y fuente a
Personal
los equipos de
interno
cmputo que
Usuarios
brindad el servicio
malintencionad Mantener un valor
os
adecuado para las
Hackers
cargas en las UPS
Contar con un
sistema de
redundancia
elctrica
Mantener un plano
con la revisin de
la arquitectura
utilizada
Comprometer a
proveedores sobre
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
19-49
software
*Ataques
informtic
os o virus
informtic
os
*Manipul
acin
inadecua
da de
cdigos
fuentes
Ejecucin
de
procesos
no
deseados
o
malintenc
ionados
Obsolesce
ncia de la
tecnologa
Perdida
de
dinero y
tiempo
*Reutiliza T.
cin de
H
equipos
que ya se
dieron de
la calidad de las
interfaces
entregadas
Realizar pruebas
detalladas de las
interfaces antes de
produccin
Contar con
herramientas para
Red suficientes
para evitar
procesos crticos
de conexin, etc.
Tener un plan de
contingencia en
caso de fallas de
hardware con
proveedores y de
software con el
soporte tcnico
Ocasionalme
nte
Toda la
entidad
Prdida de
tiempo en
compra,
facturacin y
equipamiento
Lder de dpto.
informtico
*Alta gerencia
administrativa
Solicitar
capacitacin
peridicamente
para el
conocimiento de
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
baja
*Falta de
aprobaci
n para la
ejecucin
de
nuevos
recursos
de
tecnolog
a
*Falta de
actualiza
cin con
respecto
a las
nuevas
tecnolog
as.
20-49
*Perdida de
dinero en
compra,
mantenimiento
y soporte
nuevas
tecnologas para la
retroalimentacin
de temas de
sistemas y
entornos
tecnolgicos
*Realizar visitas a
empresa con
mayor experiencia
en el campo
informtico y
tecnolgico
El reciclaje de
equipos obsoletos
y en mal
funcionamiento
*Elaborar un
presupuesto para
la compra de
nuevas
herramientas a
necesitar para el
desempeo del
servicio de
telecomunicacione
s
Capacitacin el
uso de nuevas
herramientas de
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
21-49
comunicacin y
telecomunicacin
Servidores
nuevos
presentan
problemas
y
malfuncion
amientos
en
sus
procesos
de
hardware y
software en
el dpto.
Prdida
de
tiempo,
informac
in y
ejecuci
n.
Auxiliar de
sistemas
encargado
de brindar
red
e
internet no
desempea
cargo
laboral
activamente.
Falta
de
experiencia
en el uso de
software y
hardware en
servidores.
Falta
de
planta
alimentador
a de energa
para la red
(UPS).
*Falta
de
revisin de
condiciones
y garantas
en
la
compra de
equipos
T. Ocasionalmen 2
H te
R.
C
Toda la
entidad.
Perdida
de Lder de dpto.
informacin y informtico
tiempo
en
compra
de
equipos, diseo
de red y dems
falencias.
Perdida
de
dinero en la
compra
de
tecnologa.
Prestar atencin a
fondo
en
los
procesos
de
contratacin
y
compra de equipos
por
parte
del
financiero y el lder
o jefe encargado
del
dpto.
De
sistemas
para
mayor factibilidad
en la compra de
equipos.
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
22-49
tecnolgicos
por parte del
financiero.
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
23-49
CHECK LIST I
No
Criterio
10
11
Norma/Estndar
Cumple
SI/NO
802.11g , 802.11b
802.11k
ANSI/TIA/EIA-606
ANSI/TIA/EIA-606
ANSI/TIA/EIA-606
NORMA 569
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
ducto?
12
13
14
15
16
17
18
19
20
21
22
IEEE 802.11i
Normas dial-in y dialout
ISO/IEC 8348:2002
ISA (Arquitectura de
normas industriales)
ANSI/EIA/TIA-569
ANSI/TIA/EIA-607
ANSI/TIA/EIA-607
ANSI/TIA/EIA-568-B.3
EIA/TIA -568-B
Decreto 401/2003
IEEE 802.2
24-49
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
25-49
en casos de falla?
23
24
25
26
27
28
29
30
31
32
33
ANSI/EIA/TIA-569
Estndar (IEEE)
802,11
IEEE 802.11i
ITU X.805
ISO/IEC 8348:2002
ANSI/TIA/EIA-568B
ANSI/EIA/TIA-569
ISO 9001
AES (Advanced
Encryption Standard)
ANSI/TIA/EIA-607
TIA/EIA-568-B
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
34
35
36
37
TIA/EIA-568-B
IEEE 802.11
IEEE 802.11
ANSI/TIA/EIA-606
26-49
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
27-49
ANEXOS
ENTREVISTA AL GERENTE
1. Como califica usted el aporte que hace el dpto. de T.I a la misin
empresarial.
2. Qu porcentaje del presupuesto anual en su empresa le asigna al dpto. de
T.I.
3. Conoce los macro procesos T.I en su organizacin.
4. Est satisfecho con la funcin del dpto. de T.I o cree que este no es
eficiente.
5. Conoce el perfil de las personas que trabajan en T.I.
6. Cree que ese dpto. puede mejorar y aportar ms al desarrollo de la
organizacin.
7. En su organizacin existe un equilibrio entre el hardware y software
existente. NO-Tiene claridad del inventario del software y hardware que
existe en su organizacin.
8. Es conocedor y asiduo a las nuevas tecnologas.
-
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
23-49
CHECK LIST II
SI
NO N/A
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
SI
NO N/A
SI
NO N/A
24-49
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
SI
NO N/A
SI
NO N/A
SI
NO N/A
25-49
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
a lo que esperaba?
38. en alguna ocasin un empleado se ha enfermad y le
ha dicho el medico que es resultado del uso de algn
aparato elctrico?
39. tiene la empresa en algn lugar diferente al negocio,
copias de seguridad del software y documentacin
importante que al darse un siniestro pueda efectuar a
la organizacin?
40. le han dado para ingresar al sistema?
41. la clave que ha recibido le da acceso a documentos
y archivos con base en la autoridad que tiene en la
empresa?
42. alguna vez su equipo no ha funcionado y al verificar
algn accesorio ha estado desconectado?
43. El acceso a internet es para todos los empleados?
44. alguna vez por casualidad ha abierto algn
documento que solo debi ser abierto por
funcionarios de nivel superior?
45. alguna vez al insertar la contrasea en el sistema le
ha dado mensaje de error y aun cuando lo escribe
correctamente el mensaje se ha repetido?
26-49
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
27-49
Cedula analtica
No
CHECK LIST I
Criterio
10
11
Norma/Estndar
802.11g , 802.11b
Cumple
SI/NO
X
802.11k
ANSI/TIA/EIA-606
ANSI/TIA/EIA-606
ANSI/TIA/EIA-606
NORMA 569
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
28-49
ducto?
12
13
14
15
16
17
18
19
20
21
22
IEEE 802.11i
Normas dial-in y dialout
ISO/IEC 8348:2002
ISA (Arquitectura de
normas industriales)
ANSI/EIA/TIA-569
X
ANSI/TIA/EIA-607
ANSI/TIA/EIA-607
ANSI/TIA/EIA-568-B.3
EIA/TIA -568-B
X
Decreto 401/2003
IEEE 802.2
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
29-49
en casos de falla?
23
24
25
26
27
28
29
30
31
32
33
ANSI/EIA/TIA-569
Estndar (IEEE)
802,11
IEEE 802.11i
ITU X.805
X
X
ISO/IEC 8348:2002
ANSI/TIA/EIA-568B
ANSI/EIA/TIA-569
ISO 9001
AES (Advanced
Encryption Standard)
ANSI/TIA/EIA-607
TIA/EIA-568-B
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
34
35
36
37
30-49
X
TIA/EIA-568-B
IEEE 802.11
X
IEEE 802.11
X
ANSI/TIA/EIA-606
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
31-49
Tabulacin
Para el SI
Numero de encuestados:
1 (Lder de T.I)
Para el NO
X=23
X=14
Intervalo: X
Diagramacin
NO
38%
62%
El 62% de las respuestas del check list I aplicado al lder de T.I de la EPS
KUMKARAS corresponde al SI como respuesta de los criterios aplicados a la
entidad.
El 38% de las respuestas del check list I aplicado al lder de T.I de la EPS
KUMKARAS corresponde al NO como respuesta de los criterios aplicados a la
entidad.
ELABORO: Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
FECHA: 11/11/2013
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
32-49
CHECK LIST II
SI
NO N/A
X
X
X
X
X
X
SI
NO N/A
X
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
33-49
SI
SI
NO N/A
X
X
X
X
NO N/A
X
X
X
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
SI
SI
34-49
NO N/A
NO N/A
X
X
X
X
X
X
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
35-49
Para el SI
Para el NO
Numero
de Participacin
Numero
de Participacin
encuestados:
Porcentaje
de encuestados:
Porcentaje
de
50 personas
personal
de 50 personas
personal
de
KUMHARAS:
KUMHARAS:
100%
100%
Personas
Intervalo:
Personas
Intervalo:
responden:
X
responden:
X
24
26
X = 48
X = 52
Diagramacin
GRAFICA ESTADSTICA:
RESPUESTAS DEL CHECK LIST A
PERSONAL DE KUMHARAS
30
25
20
Participacin
15
personal
10
5
0
SI
NO
N/A
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
36-49
ENTREVISTA AL GERENTE
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
37-49
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
38-49
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
39-49
Informe tcnico
Seor
Diego Ruiz
ING. LIDER T.I
De nuestra consideracin:
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
40-49
Atentamente,
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
41-44
Informe Ejecutivo
Seor
Armando Beltrn.
GERENTE GENERAL
De nuestra consideracin:
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
42-44
Neiva, 07 de Octubre
MEMORANDO DE PLANEACION
Tiempo solicitado:
08 de octubre del ao 2013 de 08:00 am a 12:00 m
_________________________
CLAUDIA LORENA SALAZAR
C.C. 1.075.280.459 de Neiva
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
43-44
MEMORANDO DE PLANEACION
Tiempo solicitado:
10 de octubre del ao 2013 de 02:00 pm a 06:00 pm
__________________
Claudia Lorena Salazar
CC. 1075280459
Nombre de la Compaa:
Ref.: LC
Nombre de los Auditores:
Alejandro Cabrera/Claudia Lorena Salazar/Jhon Freddy Herrera/Katerine Pencue vila.
44-44
Neiva, 08 de Octubre
MEMORANDO DE PLANEACION
Tiempo solicitado:
10 de octubre del ao 2013 de 02:00 pm a 04:00 pm
_______________
Claudia Lorena Salazar
CC. 1075280459