Elaboración de listas de verificación para auditoria de sistemas que garanticen la entrega de servicios informáticos acorde a los requerimientos

Abstract

Este documento presenta una serie de lineamientos básicos productos de la investigación para evaluar la seguridad en el departamento de Tecnología de información, con el objeto de articular diversos conceptos y técnicas para la identificación y control de riesgos. Nos enfocaremos primordialmente en analizar las metodologías y elaborar una lista de verificación o checklist para llevar a cabo una auditoría de seguridad exhaustiva y efectiva de un sistema informático o red. No se trata de discutir específicamente los detalles técnicos de la prevención en los sistemas informáticos específicos, sino que proporcionará una lista de verificación general para examinar la seguridad informática. Al evaluar cada elemento como: la seguridad física, seguridad de red, seguridad de la información, seguridad de hardware, los profesionales de la auditoría deben, cada día con mayor exigencia, asumir la responsabilidad de brindar a quienes administran un cierto nivel de confianza respecto de la confiabilidad de la información con la cual toman las decisiones de su gestión institucional. A continuación presentaremos los cuestionarios elaborados para verificar las debilidades, falencias y aciertos del Colegio e Instituto Superior “José Miguel Capelo”, caso práctico propuesto por la Universidad Técnica de Machala, se ha desarrollado la investigación tomando en cuenta las normas necesarias para realizar este proceso.