Auditorias-90168 TC2 68

7/24/2019 Auditorias-90168 TC2 68

http://slidepdf.com/reader/full/auditorias-90168-tc2-68 1/17

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA – UNADEscuela de Ciencias Básicas, Tecnología e IngenieríaAuditoria de sistemas

TRABAJO COLABORATIVO MOMENTO

Auditoria de sistemas !ni"ersidad Nacional

Curso: A!#ITORIA #E $I$TEMA$%&'()*

Escuela de Ciencias Básicas, Tecnológicas e Ingenierías

Por:

+ELER RIVA$ MAL#ONA#O

C-digo. /(001)22

Grupo: &'()*%20

Presentado a:3RANCI$CO NICOLA$ $OLARTE, #irector 4 Tutor

!NIVER$I#A# NACIONAL ABIERTA A #I$TANCIA

!NA#

Ingeniería de Sistemas, Octubre de 2015

7/24/2019 Auditorias-90168 TC2 68



INTRODUCCIÓN

La auditoría in5ormática 6ace 7arte de las com7etencias 8ue de9e desarrollar un ingeniero desistemas: En la segunda unidad del m-dulo auditoria de sistemas, se estudian temas relacionados

con como los ti7os, conce7tos ; la metodología a seguir 7ara la auditoria in5ormática ; de

sistemas:

El desarrollo de la acti"idad consiste en a7licar los conce7tos 9ásicos ; reali<ar un 7lan de

auditoria tomando 7ara el e=ercicio una em7resa real, 7rogramada teniendo en cuenta el estándar

COBIT 1:( El consolidado de los a7ortes de cada uno de los integrantes del curso auditoria de

sistemas encontrados en el 5oro, se de=a a dis7osici-n como 7resentaci-n 5inal ; e"idencia de

tra9a=o cola9orati"o:

7/24/2019 Auditorias-90168 TC2 68



OBJETIVOS

> Reali<ar la lectura de la unidad dos del m-dulo auditoria de sistemas

> Conce7tuali<ar los temas relacionados con la metodología ; 7lan de auditoria in5ormática; de sistemas:

> Ela9orar un 7lan ; 7rograma de auditoria en la !ni"ersidad Nacional 4 $ede Medellín al

$o5t?are +el7#es@:

> #eterminar los o9=eti"os ; alcance de la auditoria de sistemas al $o5t?are +el7#es@

> A7licar el estándar COBIT 1:( en el desarrollo de la acti"idad:

> Consolidar la 7resentaci-n 5inal tomando los a7ortes de cada uno de los integrantes del

gru7o:

AUDITORIA APLICATIVO HELPDESK UNIVERSIDAD NACIONAL – SEDE MEDELLÍN:

7/24/2019 Auditorias-90168 TC2 68



1. Antecedentes - Planteamiento del problema:

La !ni"ersidad Nacional está u9icada en la calle )& No )0 >' en la ciudad de Medellín 4

Colom9ia, 5ue creada en (*)/ como un ente uni"ersitario con 7lena autonomía "inculado al

Ministerio de Educaci-n Nacional, con rgimen es7ecial, de carácter 79lico ; 7erteneciente al

estado 8ue 7romue"e el desarrollo de la educaci-n su7erior 6asta sus más altos ni"elesD 5a"orece

el acceso a ella ; estimular la docencia, la in"estigaci-n, las ciencias, la creaci-n artística ; la

etensi-n, 7ara alcan<ar la ecelencia:

Misin

Como !ni"ersidad de la naci-n 5omenta el acceso con e8uidad al sistema educati"o colom9iano,

7ro"ee la ma;or o5erta de 7rogramas acadmicos, 5orma 7ro5esionales com7etentes ;

socialmente res7onsa9les: Contri9u;e a la ela9oraci-n ; resigni5icaci-n del 7ro;ecto de naci-n,

estudia ; enri8uece el 7atrimonio cultural, natural ; am9iental del 7aís: Como tal lo asesora en

los -rdenes cientí5ico, tecnol-gico, cultural ; artístico con autonomía acadmica e in"estigati"a:

Contri9u;e a la identidad de la naci-n en su di"ersidad, la Instituci-n está constituida 7or oc6osedes 6asta la 5ec6a:

Visin

+asta el aFo '(/, se mantendrá como la me=or !ni"ersidad del 7aís, ; 6a9rá de constituirse en

la 7rimera uni"ersidad colom9iana de clase mundial ; una de las más im7ortantes de Amrica

Latina ; el Cari9e, con 7regrados ; 7osgrados de alta calidad, dotados de in5raestructura ;

tcnicas didácticas modernas ; 5lei9les 8ue 5aciliten una rá7ida res7uesta de la comunidad

acadmica a los cam9ios ; nue"os retos de su entorno e inserci-n en el mundo glo9alD in5luirá

tam9in en el desarrollo de la educaci-n 9ásica, media ; tecnol-gica de calidad ; liderará, a

tra"s de sus 7rácticas docentes e in"estigati"as, el $istema de Educaci-n $u7erior G9lica del

7/24/2019 Auditorias-90168 TC2 68



7aísD 6a9rá un n5asis es7ecial en el desarrollo de in"estigaci-n desde mlti7les 5ormas

organi<ati"as:

7/24/2019 Auditorias-90168 TC2 68



Estructura or!ani"acional: La !ni"ersidad cuenta con la #irecci-n Nacional de In5ormática ; Comunicaciones, dentro de la

$ede Medellín se encuentra la o5icina de Tecnologías de la In5ormaci-n ; las Comunicaciones, 8ue tiene a cargo el e8ui7o

+el7#es@

7/24/2019 Auditorias-90168 TC2 68



#Por$ue el rendimiento del %elp&es' $ue presta el ser(icio de !estin ) solucin a todas las

incidencias relacionadas con las tecnolo!*as de la in+ormacin o TICs en la ,ni(ersidad

acional - Sede Medell*n. presenta insatis+accin por parte de los clientes o usuarios/

+a; insatis5acci-n en el ser"icio de mesa de a;uda encargado al a7licati"o +el7#es@ 8ue en este

momento 7resenta 5allas 8ue re8uieren de auditoria con el 5in de me=orar los 7rocesos de acuerdo

al cuadro de identi5icaci-n de Vulnera9ilidades, amena<as ; riesgos descrito a continuaci-n.

No

Vulne!"#l#$!$

$on las de9ilidades internas de la organi<aci-n

7ara la 7rotecci-n de sus acti"os in5ormáticos

A%en!&!'

La 7osi9ilidad de 8ue suceda un ata8ue al

sistema o área auditada

R#e'(o'

La manera de c-mo están

sucediendo esos ata8ues en la

organi<aci-n o sistema

( Incom7ati9ilidad de so5t?are

Los 7lugins del e7lorador de

internet no son com7ati9les con

el a7licati"o +el7#es@

Los re7ortes no son

rece7cionados, ni

comunicados de manera

o7ortuna, no se cum7len

los 7la<os de entrega de

resultados 7eri-dicos

3ia9ilidad del so5t?are ; amena<asin5ormáticas

Caída del ser"idor,

mantenimiento de la a7licaci-n o

5allo del sistema 7or ata8ue o

amena<a de "irus, tro;anos,

5raude, etc

La 7resentaci-n de 5allas

continuas no 7ermite el

cum7limiento a losre8uerimientos del cliente

7or 7roceso de re7araci-n

o reem7la<o del ser"icio

0 3actor 6umano

Los tcnicos ; encargados de la

o7eraci-n del a7licati"o no

reci9en inducci-n satis5actoria

con res7ecto al mane=o de las

6erramientas 8ue di5icultan la

com7rensi-n del 5uncionamiento

7or la condici-n de muc6as

acti"idades a la "e< 7ara el

cum7limiento de una 5unci-n:

La demora en la

res7uesta a

re8uerimientos del cliente

8ue a5ectan la calidad del

ser"icio

1 Almacenamiento ; resguardo de a

in5ormaci-n

No 6a; asignada una 7ersona

8ue se encargue de reali<ar

Hue 7or las di5erentes

ra<ones de "ulnera9ilidad

7/24/2019 Auditorias-90168 TC2 68



9ac@u7s de los 7rocesos

reali<ados ; el a7licati"o

tam7oco lo 6ace de manera

automática

el sistema 7resente 5allos

8ue atenten contra la

conser"aci-n de la

in5ormaci-n 8ue contiene

los 7rocesos reali<ados ;

8ue 7uedan ser

re8ueridos en algn

momento

2$o5t?are ; Base de datos no

actuali<ados

+a; re8uerimientos 7or 7arte del

cliente 8ue 6ace necesaria la

instalaci-n o reinstalaci-n de

7rogramas o a7licati"os

Hue el cliente no est

satis5ec6o con la

resoluci-n de su 7etici-n

)Es7acio ; ar8uitectura de ser"idor

insu5iciente

El ser"idor tiene almacenada

demasiada in5ormaci-n

limitando cada "e< su ca7acidad

Hue la resoluci-n are8uerimientos 7or medio

del +el7#es@ se "ea

limitada

/ Amena<as del entorno

Geligro en el 5uncionamiento de

los ser"idores 7or8ue se

encuentran en el #ateCenter 8ue

está actualmente en re7araci-n

Hue se generen cam9ios

cortos circuitos,

incendio, otros 8ue

a5ectan la 7arte 5ísica ;

l-gica de las ma8uinas:

* In5ormaci-n "ulnera9le

+a; accesi9ilidad al cuarto

tcnico, la 7uerta no cuenta con

seguridad 8ue restringa el

acceso a 7ersonal a=eno a esta

área o no autori<ado:

Hue 6a;a daFo 7arcial o

total del sistema

& Inter5erencia de la comunicaci-n

$e está reali<ando instalaci-n de

e8ui7os de "igilancias como

cámaras de "ideo, 8ue estána5ectando el 5uncionamiento de

la red de datos:

Hue se 7resente 5alla en

la red im7idiendo el

acceso al +el7#es@

(' Ausencia de documentaci-n de los

sistemas

No 6a; manuales de usuario

actuali<ados de acuerdo los

o9=eti"os 9ásicos como elemento

La transmisi-n de la

in5ormaci-n "er9al no es

7ermanente, se 7ierden

7/24/2019 Auditorias-90168 TC2 68



"ital dentro del desarrollo de los

sistemas

las re5erencias 6ist-ricas

del sistema, se di5iculta la

ca7acitaci-n al 7ersonal,

el sistema es muc6o más

"ulnera9le a cam9ios

01 Ob2eti(o General

Minimi<ar las "ulnera9ilidades, amena<as ; riesgos identi5icados en la !ni"ersidad Nacional de

Colom9ia sede Medellín, con la im7lementaci-n del $o5t?are +el7#es@ moderno 8ue 7ermitauna ma;or gesti-n de los analistas ; los tcnicos del área de so7orte en el registro de solicitudes

re8ueridas 7or los usuarios desde las di5erentes áreas de gesti-n:

Ob2eti(os espec*+icos

7/24/2019 Auditorias-90168 TC2 68



#eterminar el 7roceso a seguir 7ara el almacenamiento, seguridad de datos ;

resguardo de la in5ormaci-n generada desde el a7licati"o +el7#es@

Anali<ar, e"aluar ; sugerir correcciones 7ara o7timi<ar la calidad ; el rendimiento del

$o5t?are +el7#es@ E"aluar el entorno, la seguridad ; los controles de acceso a e8ui7os, 6ard?are ;

so5t?are relacionado con el a7licati"o +el7#es@

Im7lementar el 7rograma de auditoria de acuerdo al estándar COBIT 1:( 7ara dar

soluciones de acuerdo a los o9=eti"os de control BAI(, BAI1, BAI) ; #ss0

Reali<ar auditoría a la organi<aci-n en el entorno de sistemas 8ue inclu;e la

a7licaci-n +el7#es@, 7ara re"isar los controles ; e5ecti"idad de sus 5unciones

31 Alcance de la auditoria

4ecursos auditable: #entro de la !ni"ersidad Nacional 4 $ede Medellín se "a a auditar el

$istema de In5ormaci-n +el7#es@. se e"aluará la seguridad de los usuarios, la seguridad del

sistema, las co7ias de seguridad de datos ; la 5uncionalidad:

%elp&es':

La mesa de a;uda es un con=unto de recursos tecnol-gicos ; 6umanos 8ue 7resta ser"icios de

asesoramiento ; soluci-n a todas las 7osi9les incidencias en las di5erentes áreas de so7orte ;

atenci-n de re8uerimientos relacionados a las Tecnologías de la In5ormaci-n ; Comunicaciones

TIC: El 7ersonal encargado de Mesa de A;uda de9e 7ro7orcionar res7uestas ; soluciones a los

usuarios, clientes o 9ene5iciarios, re8uerimientos 8ue se solicitan 7or di5erentes medios

administrados desde un so5t?are o a7licati"o diseFado 7ara la gesti-n de los mismos: La

direcci-n Nacional de In5ormática ; Comunicaciones de la !ni"ersidad Nacional con sede en

Medellín, tiene un sistema centrali<ado de so7orte 8ue reci9e todas las solicitudes de ser"icio de

la Comunidad !ni"ersitaria llamado +el7#es@, 8ue en este momento re8uiere de un 7roceso deauditoria con el 5in de o5recer un ser"icio con ma;or calidad ; en más áreas:

51 Metodolo!*a

Gara el cum7limiento de los o9=eti"os 7lanteados en la auditoría, se reali<aran las siguientes

acti"idades.

7/24/2019 Auditorias-90168 TC2 68



In(esti!acin preliminar:

#eterminar la estructura organi<acional de la #irecci-n Nacional de In5ormática ;

Comunicaciones ; el e8ui7o +el7#es@ de la !ni"ersidad Nacional > $ede Medellín 7ara

determinar res7onsa9les del 9uen desem7eFo ; 5uncionamiento del $o5t?are

E"aluar la im7ortancia del ser"icio de mesa de a;uda ; el so7orte 8ue da a los 7rocesos

dentro de la comunidad uni"ersitaria

Conocer de manera general la ca7acidad ; el estado del centro de o7eraciones ; el $o5t?are

+el7#es@

Re"isar las coneiones 5ísicas ; l-gicas del centro de c-m7uto 8ue 7ermiten el

5uncionamiento del so5t?are +el7#es@

Identi+icacin. a!rupacin de ries!os para posterior clasi+icacin:

+a; caída del sistema de red re7etidamente

+a; 5allos en el ser"idor

No 6a; com7ati9ilidad con algunos na"egadores

No 6a; 7olíticas se seguridad con res7ecto ata8ues o amena<as de intrusos

Guede 6a9er 7erdida de in5ormaci-n im7ortante 7or ausencia de 9ac@u7s

No 6a; las su5icientes 7recauciones 7ara e"itar daFos 7or amena<as del entorno

+a; inter5erencia en la comunicaci-n

+a; insu5iciencia en el ser"icio de so7orte tcnico

No 6a; un manual actuali<ado 7ara la administraci-n del a7licati"o

No 6a; una 6o=a de "ida actuali<ada de los e8ui7os ; so5t?are eistente

#iseFo del 7rograma de auditoría

7/24/2019 Auditorias-90168 TC2 68



6os dominios. procesos ) ob2eti(os de control de COBIT. $ue tienen relacin con el proceso de

auditor*a:

&ominio: Ad8uirir e im7lementar

Proceso ) ob2eti(o: BAI1 Administrar la dis7oni9ilidad ; ca7acidad

E"aluar el desem7eFo ; ca7acidad de la a7licaci-n +el7#es@ con5irmar la gesti-n de las

solicitudes 7or 7arte de las analistas ; los tcnicos del área de so7orte


Proceso ) ob2eti(o: BAI( Kesti-n Grogramas ; Gro;ectos

Im7lementar la moderni<aci-n de la a7licaci-n 8ue 7ermita una ma;or gesti-n de registro


Proceso ) ob2eti(o: BAI) Kestionar los cam9ios

#esarrollar el cronograma de las di5erentes acti"idades 8ue se reali<aran aca9o 7or el ingeniero

encargado de la a7licaci-n, 7ara disminuir el im7acto en la o7eraci-n de los tcnicos encargados

de gestionar los in5ormes de los ser"icios reali<ados, al 5inal se e"aluara el 7roceso reali<ado la

im7lementaci-n de la nue"a "ersi-n de la a7licaci-n

Do%#n#o: Entrega ; so7orte

Po)e'o: #ss0 Kestionar con5iguraci-n

$olicitar e Im7lementar la in5raestructura tecnol-gica necesaria 7ara reali<ar la adecuaci-n del

ser"idor donde se reali<ara la con5iguraci-n e instalaci-n

Metodolo!*a: Gara el cum7limiento de los o9=eti"os 7lanteados en la auditoria, se reali<aran las

siguientes acti"idades.

Visita Preliminar:

Visita inicial de conocimiento:

Identi5icaci-n 7reliminar de la 7ro9lemática

Gre"eer o9=eti"os iniciales:

7/24/2019 Auditorias-90168 TC2 68



Calcular recursos ; 7ersonal

Puntos a e(aluar:

3unciones ; acti"idades del 7ersonal !nidades administrati"as del centro de com7uto

$eguridad de los sistemas de in5ormaci-n

In5ormaci-n, documentaci-n ; registros:

$istemas, e8ui7os, instalaciones, com7onentes:

Elegir ti7o de auditoria a utili<ar:

#eterminar recursos a utili<ar:

Elaborar planes. pro!ramas ) presupuestos:

#ocumento 5ormal de los 7lanes de tra9a=o

Contenido de los 7lanes 7ara reali<ar la auditoria

#ocumento 5ormal de los 7rogramas de auditoria

Grograma de acti"idades

Gresu7uestos:

71 4ecursos

Hu%!no': La auditoría se lle"ará a ca9o 7or los estudiantes del gru7o cola9orati"o de

Auditoria de $istemas de La !ni"ersidad Nacional A9ierta ; a #istancia:

*+'#)o': !ni"ersidad Nacional de Colom9ia > $ede Medellín, $o5t?are de auditoria,

$o5t?are +el7#es@:

Te)nol,(#)o': E8ui7os de c-m7uto, so5t?are auditoria, cámara digital, !ni"ersidad

Nacional de Colom9ia > $ede Medellín

-. Presupuesto: Gara la e=ecuci-n de la auditoria se 6a esta9lecido el siguiente 7resu7uesto

Íe% V!lotiles ; Ga7elería *':'''

7/24/2019 Auditorias-90168 TC2 68



E8ui7os de C-m7uto Gortátil 2:2'':'''Medios de almacenamiento. !$B, #isco duro eterno 0':'''Kastos generales. im7re"istos, trans7orte )'':'''Gago de +onorarios. Ingenieros :*'':''' Cada !no Mensual :1'':'''Total 7resu7uesto *:&'':'''

81 Crono!rama de Acti(idades

A)#/#$!$Me' 1 Me' 0 Me' Me' 2

( 0 1 ( 0 1 ( 0 1 ( 0 1

Pl!n#3#)! l!

Au$#o#!

Le"antamiento de

in5ormaci-n#eterminaci-n de las

áreas a inter"enir

A4l#)! el

Mo$elo $e

Au$#o#!

Ela9oraci-n del

7rograma de auditoriaE"aluaci-n de RiesgosE=ecuci-n de Grue9as ;

O9tenci-n de

E"idenciasE"aluaci-n de

Vulnera9ilidades ;

Amena<asCon'u# lo'

Pl!ne' $e

Me5o!%#eno

Ela9oraci-n de In5orme

$ustentaci-n de

In5orme

ESTA&A4 COBIT 519 Ob!eti"os de Control #ara la in$ormación % Tecnologías

relacionadas&'

Teniendo en cuenta el tra9a=o 8ue se "a a reali<ar en la uni"ersidad nacional, en el área de

so7orte tcnico, donde utili<an la 6erramienta de mesa de a;uda +el7#es@, se im7lementara el

7rograma de auditoria de acuerdo al estándar COBIT.

Po)e'o: E"aluaci-n de $o5t?are +el7#es@

7/24/2019 Auditorias-90168 TC2 68



O"5e#/o $e Conol: Im7lementar la moderni<aci-n de la a7licaci-n 8ue 7ermita una ma;or

gesti-n en cuento al registro de las solicitudes 7or 7arte de las analistas ; los tcnicos del área de

so7orte:

Po)e'o: Im7lementaci-n de la nue"a "ersi-n de la a7licaci-n Moderni<ar el so5t?are ;

+ard?are:

O"5e#/o $e Conol: #esarrollar el cronograma de las di5erentes acti"idades 8ue se reali<aran

aca9o 7or el ingeniero encargado de la a7licaci-n, 7ara disminuir el im7acto en la o7eraci-n de

los tcnicos encargados de gestionar los in5ormes de los ser"icios reali<ados, al 5inal se e"aluara

el 7roceso reali<ado en la im7lementaci-n del so5t?are:

Po)e'o: +ard?are 7ara las instalaciones:

O"5e#/o $e Conol: $olicitar e Im7lementar la in5raestructura tecnol-gica necesaria 7ara

reali<ar la adecuaci-n del ser"idor donde se reali<ara la con5iguraci-n e instalaci-n del a7licati"o

cum7liendo con los estándares de seguridad esta9lecidos 7or la #NIC #irecci-n Nacional de

In5ormática ; Comunicaciones, teniendo en cuenta 8ue el acceso a la a7licaci-n solo será 7or el

7ersonal autori<ado:

CONCLUSIONES

Con la ela9oraci-n de este tra9a=o cola9orati"o 7odemos concluir.

$e reali<- la lectura ; conce7tuali<aci-n de los temas corres7ondientes a la unidad dosdel m-dulo Auditoria de $istemas

$e a7licaron los conce7tos relacionados con la metodología ; 7lan de auditoria

in5ormática ; de sistemas

7/24/2019 Auditorias-90168 TC2 68



$e tom- un e=em7lo de em7resa real 7ara determinar los o9=eti"os ; alcances de la

auditoria

$e determin- el 7lan ; la metodología a seguir en el 7roceso de auditoria

$e identi5icaron los dominios de acuerdo al estándar COBIT 1:(

$e consolido la 7resentaci-n 5inal tomando los a7ortes de cada uno de los integrantes del

gru7o

BIB6IOG4A;A

> A6UIRRE Ca9rera Adriana, Modulo Auditoria de $istemas > &'()*, Escuela deCiencias Básicas, Tecnología e Ingeniería 4 !NA#

Ciber!ra+ia

> <ttp:==mapiripan-meta1!o(1co=apc-aa-+iles=3>303?@535@9@0@53033@0@3303@393=auditoria1pd+

http://mapiripan-meta.gov.co/apc-aa-files/38323964346162643233626332363130/auditoria.pdf

http://mapiripan-meta.gov.co/apc-aa-files/38323964346162643233626332363130/auditoria.pdf

7/24/2019 Auditorias-90168 TC2 68



> <ttp:==1!erencie1com=auditoria-de-sistemas-de-in+ormacion1<tml

> <ttp:==1dnic1unal1edu1co=mesadeser(icios=inde1p<p

http://www.gerencie.com/auditoria-de-sistemas-de-informacion.html

http://www.dnic.unal.edu.co/mesadeservicios/index.php

http://www.gerencie.com/auditoria-de-sistemas-de-informacion.html

http://www.dnic.unal.edu.co/mesadeservicios/index.php

Documents

Auditorias-90168 TC2 68