AUDITORÍA DE SISTEMAS

CASO:

Dirección de Tecnologías de información e Innovación (DTII)), de la Universidad Juárez

Autónoma de Tabasco.

1

AUDITORÍA DE SISTEMAS

CASO: “Dirección de Tecnologías de

información e Innovación (DTII)), de la

Universidad Juárez Autónoma de Tabasco.

2

Materia:

Auditoria y seguridad informática

Profesora:

M.I.S. Laura Beatriz Vidal Turrubiates

Trabajo:

Auditoria

Alumnos:

Alejandro Jiménez Alcántara

Cunduacán, Tabasco. 14 de Enero de 2016.

UNIVERSIDAD JUÁREZ AUTÓNOMA DE TABASCO

DIVISIÓN ACADÉMICA DE INFORMÁTICA Y SISTEMAS

3

1. ÍNDICE

IDENTIFICACIÓN DE LA INSTITUCIÓN ................................................................ 5

ORGANIGRAMA DE LA DIVISIÓN DE TECNOLOGIAS DE INFORMACION E

INNOVACION (DTII) ............................................................................................... 6

ANTECEDENTES ................................................................................................. 17

OBJETIVOS DE LA AUDITORIA ........................................................................... 6

OBJETIVOS ESPECIFICOS ................................................................................... 6

PUNTOS EVALUADOS POR LA AUDITORIA ................................................... 317

TECNOLOGIA .................................................................................................... 327

ADMINISTRACION DEL SOFTWARE ............................................................... 358

ALCANCES ........................................................................................................ 368

ÁREA ADMINISTRATIVA DE LA “DIRECCIÓN DE TECNOLOGÍAS DE

INFORMACIÓN E INNOVACIÓN

………………………………………………378

SITUACION ACTUAL ......................................................................................... 388

ENCUESTAS ................................................................................................... 4313

DOCUMENTACION .......................................................................................... 4514

LIMITACIONES…………………………………………………………………………14

JUSTIFICACIÓN…………………………………………………………………………14

ANALISIS DE EVALUACION RECOPILADA………………………………………16

APLICACIONES………………………………………………………………………..16

Sistema de reservas y control de asistencia en las salas de

cómputo………………………………………………………………16

Sistema de control de ingreso a centro de cómputo………………17

4

5

2. IDENTIFICACIÓN DE LA INSTITUCIÓN

Nombre y logo:

“Dirección de Tecnologías de información e Innovación (DTII)), de la universidad

Juárez Autónoma de Tabasco,

Dirección y ubicación:

Av. Universidad s/n Zona de la cultura, Col. Magisterial, Villahermosa, centro

Tabasco.

Código postal: 86040

Croquis de la UJAT.

6

3. ORGANIGRAMA DE LA DIVISIÓN ACADÉMICA DE

INFORMÁTICA Y SISTEMAS

Las funciones de los Centros de Cómputo son las que se derivan de la Ley Orgánica,

del Estatuto General, del Manual de Organización de la Universidad Juárez

Autónoma de Tabasco.

Reglamento General de los Centros de Cómputo define un Laboratorio de cómputo

como: el espacio destinado a proporcionar el servicio de uso de equipos de cómputo

y software, para coadyuvar a la realización de actividades académicas y de

investigación.

Organigrama

7

1 ANTECEDENTES

La Dirección de Tecnologías de Información e Innovación, así como los Centros de

Cómputo y áreas afines son resultado del desarrollo que experimenta la Universidad

Juárez Autónoma de Tabasco, para hacer de las Tecnologías de Información y

Comunicación, parte integral de las actividades de la comunidad universitaria.

Considerando, la reestructuración orgánica de la Universidad donde la Dirección de

Computo Universitario pasa a denominarse Dirección de Tecnologías de

Información e Innovación, así como las mejoras implementadas en los procesos

internos de la misma, y en los Centros de Cómputo y áreas afines; a efecto de

organizar adecuadamente la prestación de los servicios que conciernen a las

actividades de las Tecnologías de Información y Comunicación, se reforma y

adiciona la siguiente reglamentación.

Corresponde a los Centros de Cómputo y áreas afines proporcionar los servicios

relacionados con las Tecnologías de Información y Comunicación a estudiantes,

profesores-investigadores y personal administrativo, así como al público en general,

cubriendo las necesidades en esta materia como apoyo a las funciones sustantivas

y adjetivas de la Universidad.

8

1.2 OBJETIVOS DE LA AUDITORÍA

Actualmente la “Dirección de Tecnologías de información e Innovación (DTII)), de

la universidad Juárez Autónoma de Tabasco de encuentra ubicado en Av.

Universidad s/n Zona de la cultura, Col. Magisterial, Villahermosa, centro Tabasco

Situación actual, Las funciones de los Centros de Cómputo son las que se derivan

de la Ley Orgánica, del Estatuto General, del Manual de Organización de la

Universidad Juárez Autónoma de Tabasco.

Los objetivos de esta auditoria es llevar a cabo una búsqueda de las fallas

principales que están afectando la seguridad, incrementar la satisfacción de los

alumnos y docentes de la universidad y principal mente que está afectando al

Centro de Cómputo, también mirar sus fallas y el funcionamiento para así mejorar

Planear, normar, coordinar, supervisar y evaluar, el desarrollo y funcionamiento de

los sistemas, para apoyar las funciones sustantivas de la universidad.

Se define un Laboratorio de cómputo como: el espacio destinado a proporcionar el

servicio de uso de equipos de cómputo y software, para coadyuvar a la realización

de actividades académicas y de investigación.

9

1.3.1 OBJETIVO ESPECÍFICOS

Evaluar el diseño y prueba de los sistemas del área de los laboratorios del

centro de cómputo

Determinar la veracidad de la información del área de Informática

Conocer la situación actual del área informática y las actividades y

esfuerzos necesarios para lograr los objetivos propuestos.

Que las instalaciones cuenten con medidas de seguridad por cualquier

siniestro que pudiera ocurrir.

Verificar la integridad de los equipos, así como las instalaciones.

Seguridad de personal, datos, hardware, software e instalaciones.

Verificar las disposiciones y reglamentos que coadyuven al mantenimiento

del orden dentro del departamento de cómputo

Evaluar la forma como se administran los dispositivos de almacenamiento

básico del área de Informática Evaluar el control que se tiene sobre el

mantenimiento y las fallas de las Pcs.

10

1.3 PUNTOS EVALUADOS POR LA AUDITORIA

En esta auditoria se analizaron varios aspectos relacionados con las áreas del

centro de cómputo los cuales fueron: área de instalaciones y tecnologías

Tecnología

Los puntos a evaluar fueron:

Recursos informáticos.

Administración de sistemas computacionales del área (hardware y

software).

Administración de las instalaciones.

Administración del software

Paquetería y programas instalados.

Sistema de control de ingreso a centro de cómputo.

Sistema de reservas y control de asistencia en los laboratorios de

cómputo:

Programas y paquetería para funcionalidad de los servidores.

Programas y paquetería para comunicación y redes.

Aplicaciones para la administración de redes, cliente/servidor.

RIUJAT- Red Inalámbrica Universitaria

11

Alcance

Se realizara un análisis de inventario sobre la infraestructura tecnológica y medir

el rendimiento del hardware y software de la red.

Área administrativa del “Dirección de Tecnologías de información e

Innovación

Situación actual:

Se realizó una visita al centro de cómputo en Villahermosa para corroborar la

aplicación de la documentación pertinente que respalde las actividades que hay se

realizan, por lo cual se aplicó el siguiente cuestionario:

ENCUESTA DEL EQUIPO

1. ¿El cableado se encuentra correctamente instalado para el equipo?

Sí__________ No_________

2. El equipo cuenta con un regulador?

Sí __________ No_________

12

3. Con que tipo de programas cuenta el equipo de cómputo?

____________________________

____________________________

____________________________

____________________________

____________________________

____________________________

____________________________

4. Que material utiliza para realizar el mantenimiento del hardware y software?

____________________________________________________________

5. Cómo consideras la velocidad de procesamiento del equipo?

Excelente

Bueno

Regular

Deficiente

No sabe/ no conteste

6. Cómo consideras los procesadores de la computadora?

13

Excelente

Bueno

Regular

Deficiente

No sabe/ no conteste

7. ¿Se cuenta con respaldo de los archivos de la computadora?

Sí_________ No____________

8. Que antivirus utilizas para el equipo?

____________________________________________________________

9. Qué tipo de software utilizas, comercial o libre?

____________________________________________________________

10. Los equipos tienen los programas que necesitas?

Sí___________ No_____________

14

Encuesta de las instalaciones

1. ¿La instalación eléctrica del equipo de cómputo es independiente de otras

Instalaciones?

Sí_____________ No__________________

2. Se tiene switch de apagado en caso de emergencia en un lugar visible?

Sí______________ No_____________

3. Conque periodo se le da mantenimiento a las instalaciones y suministro de

energía?

____________________________________________________________

4. Se cuenta con alarmas contra incendios?

S____________ No________________

15

5. Donde se encuentran ubicadas?

____________________________________________________________

Existen institores?

Si____________ No_______________

Cuantos?

___________

6. Tipos de extintores?

Manual _________________

Automático ______________

No existente ______________

7. Se ha adiestrado al personal sobre el uso de extintores?

Sí_______________ No_____________

8. ¿Sabe que hacer el personal en caso de una emergencia?

Sí_________________ No_____________

9. Has identificado algún tipo de alarma dentro de la empresa?

Contra incendio

16

Contra inundaciones

Contra robo

10 ¿Sabe que hacer el personal en caso de una emergencia?

Sí__________ No____________

DOCUMENTACIÓN

Respecto de los trabajos de auditoría de sistemas, se realizaron 2 visitas al centro

de cómputo unidad central para corroborar la aplicación de la documentación

pertinente que respalde las actividades que ahí se realizan, obteniendo nulo

resultado, pues al ser una institución de autonomía jurídica, se reservan el derecho

de brindar o no dicha información.

LIMITACIONES

El análisis externo a realizarse sobre la infraestructura tecnológica está basado

únicamente en los componentes del área de informática.

JUSTIFICACIÓN

Basados en la información del inventario de computo este estudio podrán tener una

referencia precisa con la que podrán determinar el nivel de información acerca sobre

la infraestructura tecnológica externa y medir el rendimiento del hardware y software

y de la red,

17

Por otro lado con este inventario externo se obtendrá información de cómo se lleva

acabo cada operación.

ANÁLISIS DE LA EVALUACIÓN RECOPILADA

4. APLICACIONES

Sistema de reservas y control de asistencia en las salas de

cómputo:

Situación actual.

Se observó que actualmente el registro de las reservaciones para uso de los

laboratorios de cómputo por parte de los maestros se realiza por medio de una

herramienta web llamada “Google Calendar”. Forma parte de las herramientas de

Google, a la cual se accede iniciando sesión con una cuenta de Gmail.

El de cómputo, a través de su cuenta sincroniza el calendario con las demás

cuentas de los alumnos que prestan el servicio en este centro de cómputo. Cabe

señalar que cada alumno del servicio tiene una cuenta propia.

18

Impresión de pantalla de reservaciones de laboratorios de cómputo en Google Calendar.

Observaciones:

El programa solo funciona en línea, si cae la señal de internet, no pueden hacerse

reservaciones ni confirmar las asistencias de los maestros que utilizan los

laboratorios.

El maestro que desea acceder a los laboratorio debe pasar primero con los alumnos

que prestan el servicio social para verificar asistencia y verificar que este capturado

correctamente los siguientes datos: Hora de entrada y salida, alumnos a los que dio

clase, nombre completo del profesor, laboratorio al que está accediendo y nombre

de la asignatura que imparte.

Recomendaciones:

Desarrollar un sistema propio en para el centro de cómputo para que a través de él

se sustituya el actual, el cual funcione intranet, lleve un control más estricto de los

19

usuarios, y los maestros puedan verificar sus asistencias y hacer reservaciones sin

necesidad de la asistencia de los prestadores del servicio social.

Sistema de control de ingreso a centro de cómputo

Situación actual:

El control de os alumnos que ingresan al Centro de Computo se lleva por medio de

un archivo en Microsoft Excel, el cual está enlazado a una base de datos. El archivo

contiene, Matricula, Nombre completo, Hora de entrada y Hora de salida.

Sistema de control de ingreso a centro de cómputo

Observaciones:

El Archivo de Excel que se utiliza algunas matriculas no muestran los nombres de

los alumnos.

20

Recomendaciones:

Podría desarrollarse un software en el centro de cómputo para llevar a cabo este

control, usando herramientas tecnológicas como escáner de códigos de barra para

leer las credenciales.

Sistema Operativo

Situación Actual:

El Centro de cómputo unidad central utiliza dos sistemas operativos, Windows 7

Ultimate y Windows 8.1 Professional. Ambos en español y con arquitectura de 64

bytes.

21

Lista de Software base.

S.O. Características Fabricantes Versión

1.- Windows 8 Escritorio Remoto.

Uso de varias cuentas.

Soporta las plataformas:

x86-64.

Microsoft Ultimate

Service

Pack 1

2.- Windows

8.1

Soporta las plataformas:

x86-64.

Crear más puntos de

restauración del sistema.

Posibilidad de cargar

usuarios desde una base

de datos.

Microsoft Professio

nal

Software instalado:

Microsoft Office 2013.

Macromedia Flash

Dreamweaver

Adobe Reader XI

Adobe Photoshop

Java 7.57

Internet Explorer 11

Google Chrome.

Mozilla Firefox.

Winrar 4.5.

22

Recomendación:

En los equipos de préstamo a sala y a domicilio se utiliza como software base

Windows 8.1 de 32 bits, por lo que la recomendación es utilizar equipos que

trabajen con un sistema operativo de 64 bits.

5. TECNOLOGÍAS

Equipo de cómputo:

Situación actual:

Se realizó una revisión de los equipos de cómputo que se encuentran en este centro

de cómputo, con el fin de conocer las características básicas, pues son las

herramientas más importantes en este edificio, pues uno de los propósitos es que

puedan ser usadas por los alumnos de las divisiónes para complementar sus

trabajos y estudios.

El centro de cómputo cuenta con 120 computadoras, de las cuales observamos que

todas son del fabricante, HP.Y tienen en común que sus características en cuanto

a hardware son iguales.

Equipo de cómputo completo

23

Además cuenta con 80 terminales Ethernet para conectar Laptops.

Observación:

La revisión interna de los equipos no puedo llevar a cabo, pues no está autorizado

desármelas por cuestiones de seguridad.

Recomendación:

Los equipos de cómputo no tienen instalados los entornos de programación

necesarios, siendo que es una división en la que su principal objetivo es la formación

de programadores y desarrolladores de software. Por lo que deberían tener

instalado los IDE más usados por los maestros en las materias de programación.

Los tiempos de inicio de las computadoras son tardados. Por lo que sería una buena

opción hacer una revisión sobre los componentes del sistema que podrían

deshabilitarse al inicio, también en lugar de apagar las maquinas cada que las

desocupa un usuario, ponerlas en hibernación, para reducir el tiempo de espera.

Revisar el buen funcionamiento de las terminales Ethernet para Laptop, pues

observamos que 5 de ellas no conectan a la red.

24

Escáner de código de barras

Situación actual:

Se tiene un lector de código de barras utilizado como auxiliar para capturar las

matrículas de los alumnos que ingresan al centro de cómputo.

Lector Código De Barras Metrologic

Observaciones:

Solo detecta las credenciales nuevas.

El tiempo de lectura es tardado.

Solo funciona para ingreso, menos para registro de salidas.

25

Características:

Lector Código De Barras Metrologic

Modelo: MK-952.

Operación fija y manual.

Cable PowerLink, reemplazable por el usuario.

Incluye soporte ajustable.

Activación en corto y largo alcance.

Actualización de Firmware via Flash ROM.

Fácil programación por menú de códigos de barras .Metroselect o software

en Windows Metroset2.

Lee códigos de alta densidad.

6. RIUJAT- Red Inalámbrica Universitaria

Actualmente la Red Inalámbrica Universitaria abarca aproximadamente un 70% de

todas las Divisiones Académicas de la UJAT, contando con 4 controladores que

administran el Acceso en las diferentes áreas, siendo el más reciente el

implementado en la Zona de la Cultura con la más alta tecnología y la cual se espera

implementar en toda la universidad hasta abarcar un 100%.

Se cuenta con más de 150 accesos distribuidos en las diferentes Divisiones

Académicas.

26

¿Cómo ingreso a la RIUJAT?

1.‐ Ingresar saldo a tu Cuenta (Matricula), es necesario mencionar al momento de

cubrir la cuota que el saldo es para Internet Inalámbrico.

2.‐ Localizar la Señal de la Red Inalámbrica llamada RIUJAT y conectarse a ella.

3.‐ Iniciar el Navegador de Internet

4.‐ Al iniciar el explorador, aparecerá cualquiera de las siguientes pantallas de

Acceso.

5.‐ En esta ventana, debe ingresar la matrícula de estudiante y la contraseña del

correo Electrónico.

27

6.‐ El sistema de control de la RIUJAT, descontará a la cuenta del alumno un monto

de $5.00 m.n. por cada hora de conexión a la red. El saldo que ingrese al Concepto

de “Prepago de Internet Inalámbrico” es independiente del monedero electrónico.

7.‐ Durante la conexión a internet se visualizará una ventana emergente, para

terminar la sesión de conexión (click to Logout).

28

Es muy importante recordar que por seguridad, cuando termines de usar la red

inalámbrica, te desconectes para no generar cargos extras, ya que la sesión

continua activa aunque no estés navegando.

En caso de extraviar su contraseña el alumno deberá: 1. Acudir a Servicios

Escolares y solicitar la reposición. 2. Ingresar a http://www.consultaclave.ujat.mx y

obtener su nueva contraseña. 3. Depositar saldo al monedero. 4. Conectarse con la

nueva contraseña a la red.

29

7. INSTALACIONES

Situación actual.

El centro de cómputo cuenta con dos cajas paneles de switch de energía eléctrica,

una con 14 swicth en la que se incluyen los climas, luces y ventiladores. La segunda

con 20 switch que controlan las maquinas.

Instalaciones eléctricas del centro de cómputo

30

Recomendaciones.

Se recomienda que en las instalaciones eléctricas, los ductos sean de material

metálico blindado y recubiertas por una película de plomo que evite el campo el

campo magnético.

Se recomienda que la distancia entre el suelo y la primera canaleta sea de 70

centímetros y la distancia entre canaletas debe ser 60 centímetros, para que no se

magneticen los conductores de información con los cables de red.

El cableado debe estar bien instalado para evitar interrupciones en las actividades,

se podría utilizar cintillas o ductos de plásticos.

Dar mantenimiento en general a todas las instalaciones eléctricas y al aire

acondicionado.

Que sea inspeccionado el cableado que se encuentra en las instalaciones para

verificar que no se encuentre dañado por los roedores o faunas nocivas.

31

8. PERSONAL

Situación actual:

El personal del centro de cómputo se encuentra conformado por 2 personales en

cargado del área académica y los alumnos que prestan el servicio social. Los cuales

manejan el sistema de entrada y salida de alumnos y las reservaciones de

laboratorios de cómputo que utilizan los maestros.

Recomendaciones:

Dar una capacitación más detallada a los alumnos que prestaran el servicio social

para que puedan dar soluciones a los problemas que se presentan con los usuarios

del Centro de cómputo y maestros en los respectivos Laboratorios de cómputo.

32

9. SEGURIDAD

Situación actual:

El acceso a la base de dato para modificar, agregar o eliminar datos es exclusivo

del jefe de centro de cómputo.

Para poder iniciar sesión en las computadoras de centro de cómputo, se necesita

un usuario, que es la matricula del alumno y contraseña que es asignada por el

encargado del centro de cómputo.

Cabe mencionar que solo se les asigna usuario y contraseña a los alumnos que

realizaron su pago.

Inicio de sesión en una computadora del Centro de computo

33

Recomendaciones:

En cuanto a seguridad no tenemos recomendación alguna.

SEGURIDAD FÍSICA

Situación actual:

Actualmente se tiene un extintor para usarse en caso de incendio, las instalaciones

eléctricas tienen conexión a tierra. Además cuenta con señalamientos en caso de

emergencia.

34

Recomendaciones:

Ninguna

35

10. INFORME FINAL

Se observó la estructura física del centro de cómputo,

Revisión de las características de los recursos informáticos.

Se evaluó el personal que se encuentra prestando el servicio en esta área.

Revisión de las condiciones en que se encuentran las instalaciones eléctricas.

Se evaluó la seguridad física y lógica.

36

11. CONCLUSIÓN

De acuerdo a los resultados obtenidos en la auditoria informática realizada a la

“Dirección de Tecnologías de información e Innovación (DTII)), de la universidad

Juárez Autónoma de Tabasco de podemos concluir que este cuenta con las

medidas de seguridad básicas,podemos concluir que toda empresa, pública o

privada (chica, mediana o grande), que posean sistemas de información ya sean

numeroso o escasos complejos, deben de someterse a un control estricto de

evaluación de eficacia y calidad.

Hoy en día, la mayoría de las empresas tienen toda su información estructurada en

Sistemas Informáticos, de aquí, la vital importancia que los sistemas de información

funcionen correctamente. El éxito de una organización depende de la eficiencia de

sus sistemas de información.

Una empresa puede contar con personal altamente capacitado, pero si tiene un

sistema informático propenso a errores, lento, frágil e inestable; la empresa nunca

saldrá a adelante y podría llegar a fracasar. Es por ello que mediante la realización

de esta práctica de auditoría informática adquirimos conocimientos que serán de

gran importancia para que en nuestro desarrollo como estudiantes y posteriormente

profesionistas sean implementados los conocimientos adquiridos en la materia y así

obtener resultados satisfactorios.

37

ANEXOS

38

INVENTARIO EQUIPOS DE CÓMPUTO.

CPU Monitor Teclado Mouse Procesador Memoria

RAM S.O. Usuario

1 hp Hp Lenovo Lenovo

Intel Dual

Core @

2.25Ghz

2 GB Windows 7

Ultimate

Personal

encargado

2 hp hp DELL

Sun

MicroSy

stem

Intel Dual

Core @

2.25Ghz

2 GB Windows 8.1

Professional

Servicio

Social

3 HP hp HP HP Intel Core i5

@ 3.30Ghz 4 GB

Windows 8.1

Professional

Alumnos de

la DACEA-

DAEA-UJAT-

MAESTROS

4 HP

HP

HP HP Intel Core i5

@ 3.30Ghz 4 GB

Windows 8.1

Professional

Alumnos de

la DACEA-

DAEA-

UJAT-

MAESTRO

S

5 HP

HP

HP HP Intel Core i5

@ 3.30Ghz 4 GB

Windows 8.1

Professional

Alumnos de

la DACEA-

DAEA-

UJAT-

MAESTRO

S

6 HP

HP

HP HP Intel Core i5

@ 3.30Ghz 4 GB

Windows 8.1

Professional

Alumnos de

la DACEA-

DAEA-

UJAT-

MAESTRO

S

7 HP HP

HP HP Intel Core i5

@ 3.30Ghz 4 GB

Windows 8.1

Professional

Alumnos de

la DACEA-

39

DAEA-

UJAT-

MAESTRO

S

8 HP

HP

HP HP Intel Core i5

@ 3.30Ghz 4 GB

Windows 8.1

Professional

Alumnos de

la DACEA-

DAEA-

UJAT-

MAESTRO

S

9 HP

HP

HP HP Intel Core i5

@ 3.30Ghz 4 GB

Windows 8.1

Professional

Alumnos de

la DACEA-

DAEA-

UJAT-

MAESTRO

S

10 HP

HP

HP HP Intel Core i5

@ 3.30Ghz 4 GB

Windows 8.1

Professional

Alumnos de

la DACEA-

DAEA-

UJAT-

MAESTRO

S

11 HP

HP

HP HP Intel Core i5

@ 3.30Ghz 4 GB

Windows 8.1

Professional

Alumnos de

la DACEA-

DAEA-

UJAT-

MAESTRO

S

12 HP

HP

HP HP Intel Core i5

@ 3.30Ghz 4 GB

Windows 8.1

Professional

Alumnos de

la DACEA-

DAEA-

UJAT-

40

MAESTRO

S

13 HP

HP

HP HP Intel Core i5

@ 3.30Ghz 4 GB

Windows 8.1

Professional

Alumnos de

la DACEA-

DAEA-

UJAT-

MAESTRO

S

14 HP

HP

HP HP Intel Core i5

@ 3.30Ghz 4 GB

Windows 8.1

Professional

Alumnos de

la DACEA-

DAEA-

UJAT-

MAESTRO

S

15 HP

HP

HP HP Intel Core i5

@ 3.30Ghz 4 GB

Windows 8.1

Professional

Alumnos de

la DACEA-

DAEA-

UJAT-

MAESTRO

S

16 HP

HP

HP HP Intel Core i5

@ 3.30Ghz 4 GB

Windows 8.1

Professional

Alumnos de

la DACEA-

DAEA-

UJAT-

MAESTRO

S

17 HP

HP

HP HP Intel Core i5

@ 3.30Ghz 4 GB

Windows 8.1

Professional

Alumnos de

la DACEA-

DAEA-

UJAT-

MAESTRO

S

41

18 HP

HP

HP HP Intel Core i5

@ 3.30Ghz 4 GB

Windows 8.1

Professional

Alumnos de

la DACEA-

DAEA-

UJAT-

MAESTRO

S

19 HP

HP

HP HP Intel Core i5

@ 3.30Ghz 4 GB

Windows 8.1

Professional

Alumnos de

la DACEA-

DAEA-

UJAT-

MAESTRO

S

20 HP

HP

HP HP Intel Core i5

@ 3.30Ghz 4 GB

Windows 8.1

Professional

Alumnos de

la DACEA-

DAEA-

UJAT-

MAESTRO

S

21 HP

HP

HP HP Intel Core i5

@ 3.30Ghz 4 GB

Windows 8.1

Professional

Alumnos de

la DACEA-

DAEA-

UJAT-

MAESTRO

S

22 HP

HP

HP HP Intel Core i5

@ 3.30Ghz 4 GB

Windows 8.1

Professional

Alumnos de

la DACEA-

DAEA-

UJAT-

MAESTRO

S

23 HP

HP

HP HP Intel Core i5

@ 3.30Ghz 4 GB

Windows 8.1

Professional

Alumnos de

la DACEA-

DAEA-

42

UJAT-

MAESTRO

S

24 HP

HP

HP HP Intel Core i5

@ 3.30Ghz 4 GB

Windows 8.1

Professional

Alumnos de

la DACEA-

DAEA-

UJAT-

MAESTRO

S

25 HP

HP

HP HP Intel Core i5

@ 3.30Ghz 4 GB

Windows 8.1

Professional

Alumnos de

la DACEA-

DAEA-

UJAT-

MAESTRO

S

26 HP

HP

HP HP Intel Core i5

@ 3.30Ghz 4 GB

Windows 8.1

Professional

Alumnos de

la DACEA-

DAEA-

UJAT-

MAESTRO

S

27 HP

HP

HP HP Intel Core i5

@ 3.30Ghz 4 GB

Windows 8.1

Professional

Alumnos de

la DACEA-

DAEA-

UJAT-

MAESTRO

S

28 HP

HP

HP HP Intel Core i5

@ 3.30Ghz 4 GB

Windows 8.1

Professional

Alumnos de

la DACEA-

DAEA-

UJAT-

MAESTRO

S

43

29 HP

HP

HP HP Intel Core i5

@ 3.30Ghz 4 GB

Windows 8.1

Professional

Alumnos de

la DACEA-

DAEA-

UJAT-

MAESTRO

S

30 HP

HP

HP HP Intel Core i5

@ 3.30Ghz 4 GB

Windows 8.1

Professional

Alumnos de

la DACEA-

DAEA-

UJAT-

MAESTRO

S

31 HP

HP

HP HP Intel Core i5

@ 3.30Ghz 4 GB

Windows 8.1

Professional

Alumnos de

la DACEA-

DAEA-

UJAT-

MAESTRO

S

32 HP

HP

HP HP Intel Core i5

@ 3.30Ghz 4 GB

Windows 8.1

Professional

Alumnos de

la DACEA-

DAEA-

UJAT-

MAESTRO

S

33 HP

HP

HP HP Intel Core i5

@ 3.30Ghz 4 GB

Windows 8.1

Professional

Alumnos de

la DACEA-

DAEA-

UJAT-

MAESTRO

S

INVENTARIO DE MOBILIARIO

44

Equipo Marca Características

223 Sillas de plástico Mobiliario Color: NEGRA

Fabricante: Mobiliario S.A. de C.V.

Altura: 32 pulgadas.

1 Pantalla de

Plasma

Samsung Voltaje: 110-127 V

HDMI: 2

Entrada de video compuesto (AV): Si

Tamaño: 43"

Resolución: 852*480

Modelo: PN43H4000AFXZX

215 Sillas de metal

acojinadas

Color: Negro.

Estructura de tobo redondo 7/8 cal. 18.

Acojinamiento en hule espuma de 4 cm

espesor.

1 Lector de

códigos de barra

Metrologic Modelo: MK-952

Activación en corto y largo alcance

45

12. ASPECTOS A EVALUAR

Auditoría al cumplimiento de las funciones, tareas y operaciones de la actividad

informática en la empresa y en el área de sistemas

Calificarelgradodecumplimientode: 100% 75% 50% 25%

La existencia,difusión y cumplimiento de las funciones,

tareas y/o peraciones de la actividad informática en el

área de sistemas.

El seguimiento de los manuales e instructivos del

área de sistemas.

Los métodos y procedimientos para la actividad

informática en la empresa y en el área de sistemas.

Elcumplimientodelosfundamentosyprincipios

administrativosaplicablesaláreadesistemas

delaempresa.

Auditoría a la dirección del área de sistemas

Calificar el grado de cumplimiento de: 100% 75% 50% 25%

El ambiente laboral en el área de sistemas. Las jerarquías deautoridad y responsabilidad en el

área de sistemas.

La coordinación del personal y usuarios del

área de sistemas.

El ejercicio y control de la toma de decisiones en el

área de sistemas.

Las relaciones de comunicación

formal(comunicación escrita, verbal, correo

electrónico u otras formas de comunicación) en el

área de sistemas.

Auditoría a la administración del factor humano en el área de sistemas

Calificarelgradodecumplimientode: 100% 75% 50% 25%

La coordinación de las funciones, actividades, tareas y

operaciones del personal informático del área de

sistemas.

46

La división funcional de las funciones, actividades

y operaciones del factor humano del área de

sistemas.

Los planes y programas de capacitación,

adiestramiento y promoción del personal y usuarios del

área desistemas.

La rotación y movilidad del personal del área de

sistemas.

La evaluación del cumplimiento de las

funciones y actividades delpersonal, del perfil

depuestos y la asignación de actividades en el

área de sistemas.

Los estudios ergonómicos para el personal y

usuarios del área de sistemas.

Auditoría a la administración de los recursos informáticos no humanos del área de

sistemas

Calificar el grado de cumplimiento de: 100% 75% 50% 25%

La administración de los sistemas

computacionales(hardware) del área de sistemas y

de los sistemas de las demás áreas de la empresa.

La administración del sistema

computacional(software) del área de sistemas y del

sistema de las demás áreas de la empresa.

La administración de las instalaciones del sistema

computacional del área de sistemas y de las

instalaciones de las demás áreas de la empresa que

cuenten con sistemas.

La administración de las bases de datos ei nformación

Del área de sistemas y de las bases de datos de las

demás áreas de la empresa que cuenten con sistemas.

La administración del mobiliario y equipo asignados al

área de sistemas y del mobiliario de las demás áreas

de la empresa que cuenten con sistemas.

La administración de las adquisiciones de sistemas

computacionales, hardware, software, componentes,

periféricos, mobiliario, equipos, consumibles y demás

implementos para el funcionamiento de los sistemas

de la empresa.

47

La administración de los bienes informáticos y activos

del área de sistemas y de los bienes informáticos de

las demás áreas de la empresa que cuenten con

sistemas.

Auditoría a los controles informáticos del área de sistemas

Calificar el grado de cumplimiento de: 100% 75% 50% 25%

Los controles internos sobre la organización del

área de sistemas.

Los controles internos sobre el desarrollo de sistemas. Los controles internos sobre la operación del sistema. Los controles sobre los procedimientos de

entrada de datos, procesamiento de información

y emisión

deresultados.

Los controles internos sobre la seguridad en el

área de sistemas.

Listado de verificación de auditoría de redes

Evaluar y calificar el cumplimiento de los siguientes aspectos

Excelente Bueno Regular Mínimo Nocumple

Los objetivos del area de

cómputo.

Las características de

la red de cómputo.

Los componentes físicos de

la red de cómputo.

La conectividad y las

comunicaciones de la red de

cómputo.

Los servicios que proporciona

la red de cómputo.

Los sistemas operativos

,lenguajes, programas,

paqueterías, utilerías y

bibliotecas de la red

decómputo.

48

Análisis del diseño e implementación de las estaciones de trabajo

Evaluar y calificar el cumplimiento de los siguientes aspectos

Excelente Bueno Regular Mínimo Nocumple

Características y componentes

de la terminal o estación de

trabajo.

Número de terminales o

estaciones de trabajo.

Aplicaciones de la terminal o

estación de trabajo.

Cable de par trenzado de amplio

rango, sinblindaje y UTP.

Cable coaxial. Cable de banda base para un solo

canal con un solo mensaje a la

vez y velocidades de 10 a 80

Mbps.

Cable de banda ancha; este cable

maneja varias bandas a la vez y en

diferentes frecuencias de manera

simultánea, consistema dual de

cable o un solo cable y

amplificadores bidireccionales.

Cable de fibra óptica.

Lista de verificación para el hardware de la computadora

Tarjeta madre del sistema

Evaluar y calificar los siguientes aspectos: Excelente

Bueno

Regular

Deficiente

Nocumple

Capacidad máxima en RAM. Socket para multiprocesadores. Bahías para unidades accesibles en

parte frontal e interna.

Conexiones periféricas. Velocidad de procesamiento en MHz. Máxima memoria en RAM del sistema.

Unidades adicionales, características, interfaz y capacidad

Evaluar y calificar los siguientes aspectos: Excelente

Bueno

Regular

Deficiente

Nocumple

49

Discos duros(fabricante,

capacidad, características y

número).

Unidades de CD-ROM, DVD, CD-R( modelo

y velocidad).

Dispositivos multimedia: sonido,

tarjeta, bocinas, tarjeta multimedia y

sintetizador, bocinas, micrófono y

vídeo.

Monitor(fabricante, modelo, tamaño

y características).

Teclado, ratón, joystick.

Aprovechamiento y utilidad de cada uno de los componentes internos y periféricos del sistema

Evaluar y calificar los siguientes aspectos: Excelente

Bueno

Regular

Deficiente

Nocumple

Monitor,teclado,ratón y unidad de disco

flexible.

CD-ROM,CD-RW,DVD y discoduro. Conexiones deperiféricos, de conectividad y

de comunicación.

Mantenimiento básico para los sistemas

Evaluarycalificarlossiguientesaspectos: Excelente Bueno

Regular Deficiente Nocumple

Mantenimiento preventivo y correctivo

(frecuenciayresultados).

Sistemas reguladores de corriente y no-

breaks.

Instalaciones y conexiones eléctricas y

de tierra.

Protección del medio ambiente

contra humedad, polvo y estática.

Evaluación de los lenguajes de desarrollo

Evaluar y calificar los siguientes aspectos: Excelente

Bueno

Regular

Deficiente

Nocumple

Fabricantes, características y

operabilidad del lenguaje.

Plataforma y ambientes de

aplicación y desarrollo.

Versión, actualización y utilidad para el

sistema.

Facilidad de compilación y traducción

al lenguaje de máquina.

Uso y generación decódigos y

programas fuente, seudocódigos,

programas objeto y programas

ejecutables.

Facilidad de programación y desarrollo.

50

Evaluación de la administración del software para aplicaciones

Evaluar y calificar los siguientes aspectos: Excelente

Bueno

Regular

Deficiente

Nocumple

Paqueterías y programas integrados(Office y

SmartSuite,por ejemplo).

Programas y paqueterías para aplicaciones

de escritorio(hojas de cálculo,bases de datos,

procesadores de texto, agendas y

presentaciones).

Aplicaciones y utilerías para Internet. Aplicaciones para la administración de

redes, cliente/servidor y sistemas

mayores.

Manuales e instructivos de instalación,

operación, técnicos, de programación y

demás documentación para el

funcionamiento y uso

delprograma.

Lista de verificación de auditoría servicios

Evaluar y calificar el cumplimiento de los

siguientes aspectos:

Excelente Bueno Regular Mínimo Nocumple

La infraestructura informática para la prestación de los

servicios.

La administración adecuada y el control en la prestación

del servicio.

La eficiencia y eficacia de los sistemas de

comunicación entre prestador y contratante de los

servicios informáticos.

51