TIC

UNIVERSIDAD AUTÓNOMA JUAN MISAEL SARACHO
SERVICOS ELÉCTRICOS DE TARIJA

“AUDITORÍA DE SISTEMAS”
SERVICIOS ELÉCTRICOS DE TARIJA – SETAR

AUDITORÍA DE TECNOLOGÍAS DE INFORMACIÓN Y COMUNICACIÓN:
“DEL SISTEMA INTEGRADO DE CONTROL ADMINISTRATIVO Y
FINANCIERO (SICAF)” DEL SISTEMA CENTRAL TARIJA
POR EL PERIODO CORRESPONDIENTE ENTRE EL 01 DE JULIO AL 31 DE
DICIEMBRE DEL 2017
CUESTIONARIO DE CONTROL INTERNO ESPECÍFICO
Entidad:
Supervisado por:
Alcance
DISEÑO EFICACIA
Controles Ref. Califi- Ref. Hecho
SI NO N/A
P/T cación P/T por:
1. Aspectos generales
1.1. ¿Existe un Plan Estratégico de
Tecnologías de Información y ✓ 1
Comunicación?
1.2. ¿El Centro de Cómputo cuenta ✓ 1
con un programa operativo anual?
1.3. ¿Existe un Presupuesto?
✓ 1
1.4. ¿Existe una adecuada
segregación de funciones al ✓ 1
interior del Centro de Cómputo?
1.5. Señale las opciones, se cuenta
con: 1
 ¿Reglamento interno
especifico?
 ¿Manual de funciones? 0
 ¿Manual de
procedimientos?
 Otros………………………
…………….………………
…………………………….
1.6. ¿Estos reglamentos y
manuales se encuentran ✓
debidamente aprobados y
difundidos?
1.7. ¿Se cuenta con un Comité de
Tecnologías de Información y ✓ 1
Comunicación?

DICIEMBRE DEL 2017
Entidad:
Supervisado por:
Alcance
DISEÑO EFICACIA
SI NO N/A
1.8. ¿Se tiene implantado un
Sistema de Gestión de Seguridad ✓ 1
de Información?
1.9. ¿El Centro de Cómputo cuenta
con una lista de proyectos a
✓ 1
ejecutar en el corto, mediano o
largo plazo?
1.10. ¿Existe un programa de
trabajo del Centro de Cómputo ✓ 1
para el desarrollo de las
actividades?
1.11. ¿Las instalaciones son
2 0
suficientes y adecuadas?
1.12. ¿La Empresa cuenta con un
✓ 1
plan de Contingencias?
1.13. ¿El personal ha recibido
capacitaciones durante la gestión 3 0
anterior?
2. Componente físico
2.1. ¿Se cuenta con un inventario
✓ 1
de todos los equipos de TIC?
2.2. ¿Se revisa y actualiza el ✓ 1
inventario?
2.3. ¿Los equipos cumplen con las
especificaciones técnicas
requeridas para la correcta ✓ 1
ejecución de los procesos y
actividades?

DICIEMBRE DEL 2017
Entidad:
Supervisado por:
Alcance
DISEÑO EFICACIA
SI NO N/A
2.4. ¿Se posee de bitácoras de
4 0
fallas detectadas en los equipos?
2.5. Características de la bitácora
(señale las opciones).
 ¿La bitácora es llenada por ✓
personal especializado?
 ¿Señala fecha de detección
de la falla?
 ¿Señala fecha de
corrección de la falla y
revisión de que el equipo
funcione correctamente?
 ¿Se poseen registros
individuales de los
equipos?
 ¿La bitácora hace
referencia a hojas de
servicio, en donde se
detalla la falla, y las causas
que la originaron, así como
las refacciones utilizadas?
2.6. ¿Se cuenta con servicio de
mantenimiento para todos los ✓ 1
equipos TIC?
2.7. ¿Existe un documento formal
que permita identificar la ✓ 1
frecuencia con que se realiza el
mantenimiento a los equipos?

DICIEMBRE DEL 2017
Entidad:
Supervisado por:
Alcance
DISEÑO EFICACIA
SI NO N/A
2.8. ¿Los equipos de TIC cuentan
con la codificación respectiva del ✓ 1
inventario?
2.9. ¿La adquisición de nuevos
equipos se realiza acorde a ✓ 1
disposiciones legales vigentes?
3. Componente lógico
3.1. ¿El software utilizado por la
Empresa cuenta con la licencia de ✓ 1
propietario?
3.2. ¿Existe documentación del
✓ 1
software del sistema?
3.3. ¿Los cambios y mejoras al
software del sistema están ✓ 1
debidamente justificadas?
3.4. ¿Existe un registro de aquellos
problemas que se presentan con el ✓ 1
software?
3.5. ¿Existen controles adecuados
cuando se están probando nuevas
versiones del software o cuando se ✓ 1
están aplicando programas de
diagnóstico?
3.6. ¿Existe una bitácora de fallas
✓ 1
del sistema de computación?
3.7. ¿Se revisan con frecuencia las
bitácoras del sistema de ✓ 1
computación?

DICIEMBRE DEL 2017
Entidad:
Supervisado por:
Alcance
DISEÑO EFICACIA
SI NO N/A
4. Seguridad Física
4.1. ¿Existe un sistema de cámaras
de vigilancia del Centro de ✓ 1
Cómputo?
4.2. ¿Existen controles de acceso
al centro de cómputo?
 ¿Por identificación personal?
 ¿Por tarjeta magnética? ✓ 1
 ¿Por sistema biométrico?
 ¿Otras?...................................
...............................................
..............................
4.3. ¿Con cuanta frecuencia se
actualizan las claves o
✓ 1
credenciales de acceso?
Frecuencia:………………………
4.4. ¿Se registra el acceso de
personas ajenas al centro de ✓ 1
cómputo?
4.5. ¿Se cuenta con sistemas de
emergencia como son detectores
✓ 1
de humo, alarmas, u otro tipo de
censores?
4.6. ¿Se tienen medios adecuados
para extinción de fuego en el ✓ 1
centro de cómputo?

DICIEMBRE DEL 2017
Entidad:
Supervisado por:
Alcance
DISEÑO EFICACIA
SI NO N/A
4.7. ¿Se tienen establecidas
medidas de seguridad para evitar
que se sustraiga equipo de las ✓
instalaciones?
5. Seguridad Lógica
5.1. ¿Existe control sobre claves de
✓ 1
acceso al sistema?
5.2. ¿Las aplicaciones y programas
tienen manuales técnicos, de ✓ 1
operación y del usuario?
5.3. ¿Se realizan copias de
seguridad (back-up) del sistema de ✓ 1
información?
Periodicidad:…………………….
5.4 ¿Pueden los operadores o
usuarios modificar los programas ✓ 1
fuente de la aplicación?
5.6. ¿Hay información de carácter
confidencial o privada relacionada ✓ 1
con la aplicación?
5.7. ¿Brinda el sistema de
administración de la base de datos
✓ 1
una adecuada protección a la
información y datos almacenados?
5.8. ¿Existen controles específicos
que limitan el acceso a la base de ✓ 1
datos?

DICIEMBRE DEL 2017
Entidad:
Supervisado por:
Alcance
DISEÑO EFICACIA
SI NO N/A
5.9. ¿Existen procedimientos
formales que contemplen la
seguridad de los datos transmitidos
entre redes, de tal manera que 5 0
garanticen la oportunidad,
totalidad y exactitud de los
mismos?
6. Seguridad de la información
6.1 ¿Se revisan periódicamente los
sistemas en funcionamiento a fin ✓ 1
de determinar posibles filtraciones
de información?
6.2. ¿Los datos de clientes y
proveedores se salvaguardan por ✓ 1
parte del sistema?
6.3. ¿Existe una cláusula en los
contratos de los empleados del
área que los obligue a conservar ✓
discreción sobre los datos de la
empresa?
6.4. ¿Se implementan medidas de
seguridad en los computadores de
los empleados para evitar que estos ✓ 1
ejecuten programas peligrosos o
que puedan originar posibles
fraudes?

DICIEMBRE DEL 2017
Entidad:
Supervisado por:
Alcance
DISEÑO EFICACIA
SI NO N/A
6.5. ¿Existe un programa de
protección de la información
✓ 1
contra virus, spyware y diferentes
ataques cibernéticos?
6.6. ¿La Empresa cuenta con un
establecimiento, diferente al
negocio, para el resguardo de las
copias de seguridad de la ✓ 1
información (cintas) y
documentación de importancia
ante posibles siniestros?
∑ Valores Reales 41
Óptimo para el Factor 47
Calificación proporcional
0.87
obtenida

TIC

Diunggah oleh

Informasi Dokumen

Hak Cipta

Format Tersedia

Bagikan dokumen Ini

Bagikan atau Tanam Dokumen

Opsi Berbagi

Apakah menurut Anda dokumen ini bermanfaat?

Apakah konten ini tidak pantas?

Hak Cipta:

Format Tersedia

TIC

Diunggah oleh

Hak Cipta:

Format Tersedia

UNIVERSIDAD AUTÓNOMA JUAN MISAEL SARACHO

SERVICOS ELÉCTRICOS DE TARIJA

SERVICIOS ELÉCTRICOS DE TARIJA – SETAR

SERVICIOS ELÉCTRICOS DE TARIJA – SETAR

SERVICIOS ELÉCTRICOS DE TARIJA – SETAR

SERVICIOS ELÉCTRICOS DE TARIJA – SETAR

SERVICIOS ELÉCTRICOS DE TARIJA – SETAR

SERVICIOS ELÉCTRICOS DE TARIJA – SETAR

SERVICIOS ELÉCTRICOS DE TARIJA – SETAR

SERVICIOS ELÉCTRICOS DE TARIJA – SETAR

Anda mungkin juga menyukai