³AÑO DEL CENTENARIO DE MACHU PICCHU PARA EL MUNDO´ ³UNIVERSIDAD CATÓLICA LOS ÁNGELES DE CHIMBOTE ± SEDE PIURA´ ESCUELAPROFESIONAL DE INGENÍERIA FACULTAD DE INGENIERÍA DE SISTEMAS TEMA : RECOLECCION DE INFORMACION DE LA EMPRESA PROMELSA S.A : CONTROL Y AUDITORIA DE TICS : ING. JUAN HUERTO GARRIDO . CURSO DOCENTE INTEGRANTES : QUEREVALÚ RAMÍREZ, CARLOS EMANUEL. CICLO : IX. PIURA- PERÚ 2011 A Promelsa DIRECCION Av. Recolección de Información y verificación del cumplimiento del numeral 500-01: Organización del Área de Informática.com.pe GIRO DEL NEGOCIO PROMELSA es una empresa peruana dedicada en exclusividad a la venta de materiales eléctricos y a la fabricación de transformadores para uso industrial y domésticos. Linea de Productos y y y y y y y y y y y y Iluminación Conductores electricos Sistemas de puesta a tierra Materiales p/ instalaciones electrica industriable Equipamiento de media tension Ferreteria electrica Materiales electricos a prueba de explosion Automatizacion industrial Equipos de seguridad y maniobra Intrumentos de medicion Celdas y tableros electricos Transformadores .promelsa. Lima Sucursal Jr.Piura Teléfono: (073) 60-8896 Fax: (073) 60-8897 RUC 20100084172 WEB SITE www. Huánuco Nº 753 . AUDITORIA INFORMATICA RAZON SOCIAL Promotores eléctricos S. Nicolás Arriola 885 Santa Catalina. así como a la importación variada de productos eléctricos. La Victoria.1. Soporte Técnico_ El responsable de está área se encarga de verificar el correcto funcionamiento de los equipos ubicados en cada laboratorio y servi dores.1 Solicitar el Organigrama y el MOF del area de informática Área de Informática Administrador de CPI Secretaria Área de Producción Soporte Técnico Mantenimiento y Especificación de Requerimientos Técnicos Red Local Servidor Web Servidor de Aplicaciones FUNCIONES DEL AREA DE INFORMATICA Mantenimiento a Servidores Las funciones y responsabilidades de cada empleado están establecidas por las políticas y manual de la empresa. ._ El responsable del área de producción se encarga de dar seguridad a la información que se manipula en la red.y y Materiales aislantes Electronica de potencia Servicios que ofrecen Servicio de calibración. mantenimiento y reparación de intrumentos de medicion. Servicio de mantenimiento y reparacion de transformadores 1. en el servidor de aplicaciones y en el servidor web. Producción. siendo reconocida actualmente como una de las mejores empresas en su rubro. AREA DE SOPORTE TECNICO y MISION Garantizar el funcionamiento correcto de los equipos de computo en los distintos ambientes de la empresa aprovechamiento de los recursos informáticos. y VISION Dar seguridad a la información solicitada por los empleados. servicios procesos y acceso inmediato a información para la toma de decisiones. servicios procesos y repa ración inmediata para dar un buen servicio a los empleados que elaboran dicha empresa. la optimización de las actividades. y VISION: Garantizar la optimización del uso de los equipos de cómputo en los distintos ambientes de la empresa para desarrollar un buen nivel de enseñanza en los emple ados. implantación y supervisión del correcto funcionamiento de los sistemas. Cuenta con la certificación mundial ISO 9001 de gestión de calidad. 1. sus instalaciones cuentan con lo requerido por la norma 500. mediante el desarrollo. para ubicarnos como una empresa que camina a la vanguardia de la tecn ología. la optimización de las actividades. posee infraestructura nueva y de última generación. La empresa fue fundada en el ano 1961. .2 Revisar si se cumple con la estructura básica recomendada para cumplir con sus objetivos. del sistema web y aprovechamiento de los recursos informáticos.AREA DE PRODUCCION y MISION Garantizar el adecuado uso del servidor de aplicaciones. 1. Es importante rescatar que esta es una empresa trasnacional.4 Análisis de la información para elaborar conclusiones y recomendaciones que permitan mejorar la situación actual. La empresa en el Perú es relativamente nueva. al existir infraestructura nueva y de última generación. . el cual brinda mantenimiento y solución a los problemas que se presentan con los equipos de computo.3 Determinar las razones en caso de incumplimiento de la norma. existe un jefe de soporte el cual lleva un reporte de toda s las maquinas con las que cuentan la empresa. Las normas están siendo cumplidas en lo que respecta a Organización del Área de Informática.2 Revisar si se cumple con la estructura básica recomendada para cumplir con sus objetivos. AREA DE SOPORTE TECNICO SITUACION ACTUAL Actualmente se cuenta con personal altamente capacitado. a los cuales se les da mantenimiento mensualmente.1. AREA DE PRODUCCION SITUACION ACTUAL Actualmente están conectados todos a través de una red l ocal y en algunos casos se conectan al servidor de aplicaciones para compartir recursos. 1. 1. por tanto sus instalaciones cuentan plenamente con lo requerido por la norma 500. Las normas establecidas por la organización si se cumplen en el área de Informática. Además existe un sistema en entorno web el cual se debe supervisar para verificar su correcto funcionamiento. y por consiguiente se esmera en cumplir con todo lo dispuesto por las leyes que rigen el País.3 Determinar las razones en caso de incumplimiento de la norma. a los cuales se les da mantenimiento cada 30 días. teniendo en cuenta que dicho trabajo se debe realizar por las personas encargadas conocedoras de ensamblaje. ya que se usan equipos de última generación. AREA DE SOPORTE TECNICO SITUACION ACTUAL Actualmente se da mantenimiento a las computadores en los cuales se realiza dicho labor. Así mismo se da mantenimiento a los equipos que se encuentran en las oficinas de la administración. almacén para su uso con el personal de dicha empresa. . contabilidad. Además existe un sistema en lo cual esta en entorno web al cual se debe supervisar para verificar su correcto funcionamiento.4 Análisis de la información para elaborar conclusiones y recomendaciones que permitan mejorar la situación actua l. AREA DE PRODUCCION SITUACION ACTUAL Actualmente están conectados todos a través de una red local y que en algunos casos se conectan al servidor de aplicaciones para compartir recursos.1. evitando compras de materiales publicitarios o de escritorio innecesarios Rediseñar planes tomando en cuenta la nueva área informática Elaborar un plan de presupuestos Mantener actualizado el inventario de equipos existentes Reasignar equipos de computo según el uso. Distribución inadecuada de los equipos de computo . Aprovechar la tecnología existente para rediseñar el Website actual. donde puedan realizarse las operaciones transaccionales referentes a la empresa Aprovechar el Internet para publicitar la Empresa Aprovechar las capacidades del personal y reformular planes para que se adapten a la realidad de la empresa. D1. A2. D2. D3. D2. LISTA DE DEBILIDADES ³D´ No Existe un área de informática Ausencia de personal especialista en informática.O. Sus Equipos e Instalaciones están en buenas condiciones F3. convirtiéndolo portal dinámico. Rediseñar de áreas O3. Rediseñar eficazmente las áreas.2. Existencia de Tecnología de información que puede ser usada a favor de la empresa O2. F. Cuentan con un Website informativo Factores Externos LISTA DE OPORTUNIDADES ³O´ O1. Gastos innecesarios Mantener políticas de capacitación de personal respecto al uso de nuevas tecnologías. Nivel de desempeño del personal F2. Aprovechar el espacio existente en la empresa para reubicar los equipos de cómputo en lugares mas adecuados.A Y FACTORES CRÍTICOS DE ÉXITO DEL ÁREA INFORMÁTICA LISTA DE FORTALEZAS ³F´ Factores Internos F1.D. Verificación del cumplimiento del numeral 500-02: Plan de Sistemas de Información. Nuevos convenios para la exportación de leguminosa LISTA DE AMENAZAS ³A´ A1. mejorando las instalaciones (racionalizar) y reubicando equipos. Aprovechar la existencia de tecnologías de infamación empresa para consolidar la constitución de un área informática claramente definida. 500-02 PLAN DE SISTEMAS DE INFORMACION Toda entidad que disponga de un área de informática debe implementar un plan de sistemas de información con el objeto que prever que el desarrollo de sus actividades contribuya al logro de sus objetivos institucionales. Planificación y control inadecuados en la forma de trabajo. Aprovechar los beneficios de e business. No existen planes de seguridad para salvaguardar la data. Fijar un único criterio de conducción del plan. El tiempo. El presupuesto asignado. dependiendo de la viabilidad del proyecto a ejecutar. nos ayudará a la elaboración del plan para definir el análisis costo beneficio de dicho plan. Contar con el plan estratégico de la empresa. técnico y operativo con el equipo de trabajo. además se pretende realizar adquisiciones de una PC. es decir. el comportamiento de la competencia. Software Aquí. así de esta manera obtener la información adecuada. Conocer la situación real de la empresa. de los cuales 2 han sido adquiridos en el año 200 6 y uno en el 2008. nos permitirá detectar los problemas y necesidades. es importante definir el tiempo en que se realizará este plan. para evitar posteriores contradi cciones. para realizar un buen plan se debe de contar con toda la información necesaria de la empresa.FACTORES CRITICOS DE ÉXITO y Compromiso del coordinador y personal administrativo. aparte de esto se cuenta con una laptop que pertenece al director ejecutivo y es de su uso personal. nos ayudará a conocer mejor a la empresa. Contar con el equipo d e cómputo necesario para el desarrollo de este plan. Contar con información adecuada y oportuna sobre los aspectos financieros y operativos de la empresa. a la empresa D¶ Computo. está del lado del software propietario de Microsoft. La debida capacitación del personal a cargo del plan. además. Conocer el entorno actual de la empresa. todas las computadoras (las 3 PC¶s) cuentan con el software Microsoft Offi ce . los proyectos de legislación que afecten sus intereses. y y y y y y y y y TENDENCIA INFORMÁTICA EN HARDWARE Y SOFTWARE Hardware Respecto al hardware. la tendencia de la empresa. por lo que la empresa cuenta con el sistema operativo Windows 2000 y Windows XP. actualmente la empresa cuenta con 3 equipos de computo. 0 GHz 512 MB S-ATA 7200 .2003 completo (Herramientas de Microsoft office. Microsoft Office Access 2003. Microsoft Office Tools.1. INVENTARIO GENERAL DE PARQUE INFORMÁTICO ::: HARDWARE ::: Nombre de equipo: CPU: Memoria RAM: Disco Duro: Tarjeta de red: PC 01 Pentium 4 ± 3.0 GHz 512MB S-ATA 7200 .160GB Ethernet Adapter OM1 & LPT1 Creative ± 52x LG ± 52 x 24 x 52 NEC OM1 & LPT1 Creative ± 52x LG ± 52 x 24 x 52 NEC PC 03 Pentium 4 ± 3.0 GHz 1 GB S-ATA 7200 . Microsoft Office Excel 2003. Microsoft Office FrontPage 2003.250GB Ethernet Adapter D-Link DFE ± 530 PCI Fast D-Link DFE ± 530 PCI Fast Supresor de Picos: Omega ± 6 tomacorrientes Impresora: Scanner: Hp deskjet 3650 .160GB D-Link DFE ± 530 PCI Fast Ethernet Adapter MODEM: Puerto: Lectora de CD: Grabadora de CD: Unidad de disquete: Monitor: Teclado: Mouse: Estabilizador: Samsung 793s ± 17´ Teclado Estándar BTC en español PS2 Clásico PS2 color blanco 1000 W Hibrido Samsung 793s ± 17´ Teclado Estándar BTC en español PS2 óptico PS2 + rueda 1000 W Hibrido Omega ± 6 tomacorrientes Hp deskjet 3650 scantjet 3570c Samsung 793s ± 17´ Teclado Estándar BTC en español PS2 óptico PS2 + rueda 1000 W Hibrido Omega ± 6 tomacorrientes Hp Laserjet 1200 series Zyxel 660 HW-61 Modem OM1 & LPT1 Creative ± 52x LG ± 48 x 24 x 48 NEC PC 02 Pentium 4 ±3. Microsoft Office Word 2003. Microsoft Office Project 2003 y Microsoft Office Visio 2003) 1. Microsoft Office Publisher 2003. 00.típica Nero Virus Scan Roxio Easy CD creador Suite ContaSis 2002 Con Service Pack 2 Con Service Pack 2 .::: SOFTWARE ::: Sistema Operativo: Microsoft Windows XP Profesional ± Versión Herramientas: Office 2003 .Completo Nero Virus Scan Microsoft Windows 2000 5.2195 con Service Pack 4 Office 2003 .Completo Nero Virus Scan Corel Draw v.12 Microsoft Windows XP Profesional ± Versión 2002 Office 2003 . .Programación del tiempo requerido para la puesta en marcha de los proyectos designados. estimando el periodo de vida de cada proyecto. Desarrollar y hacer uso de normas y procedimientos para la instalación y la a ctualización periódica de productos antivirus y y y Mantener las maquinas repotenciadas con los últimos Hardware que hay en el mercado. y y y RECOMENDACIONES: y Formular vías para adquirir software licenciado.CONCLUSIONES: y Algunos sistemas no se adecuan a sus requerimientos El software no cuentan con licencias No realizan copias de seguridad Las maquinas con las que cuenta la empresa no están modernamente actualizadas a los que se refiere a su hardware. La copia de seguridad debe realizarse semanalmente quedando una copia en la institución y la otra debe ser guardada fuera de la organización en caso de que sucediera algún desastre. . y en donde se evaluará: Organización y calificación del personal. quienes portan la documentación en disquete u otros dispositivos de almacenamiento. datos. 3. como son: Edifico.3. Unidad de Cap acitación) las mismas que operan en la oficina principal (Oficina Administrativa). Administración. Instalaciones. Evaluar la seguridad. puesto que en ella se encuentran los equipos de cómputo con los que dispone la empresa. Verificar la seguridad de información. Deben diseñarse controles con el propósito de salvaguardar los datos fuente de origen. confianza. folios y aerosoles constituyen material altamente inflamable. Chequeo del cumplimiento del numeral 500-03 controles de datos fuente de operación y de salida.1 ALCANCE Auditoria aplicada en todas las áreas que se encuentran en ejecución (Coordinación. 3. Equipamiento y Telecomunicaciones. como CD. Verificar si la selección de equipos y Sistemas de computación es adecuada. El ambiente principal se encuentra toda la documentación física de la empresa. Unidad de Investigación. hardware. memorias USB. la m isma que por tratarse de papeles. Planes y procedimientos de Seguridad y Protección Sistemas técnicos de Seguridad y Protección. esta a disposición de los trabajadores. Determinar y evaluar la política de mantenimiento y distribución de los equipos. Revisión de políticas y normas sobre seguridad Física de los medios. Verificar la seguridad del personal.2 OBJETIVOS Verificar la ubicación y seguridad de las instalaciones. además de ser almacena da en el servidor. pese a ello no se cuenta con un sistema contra incendios y por aun el personal no se encuentra capacitado para el uso de ellos. Datos y Personas. utilidad. con la finalidad de preservar la integridad de la información procesada por la entidad. La data. software e instalaciones. privacidad y disponibilidad en el ambiente. echo poco favorable debido posible plagio de inform . Redes. operaciones de proceso y salida de información.