Cuestionario Seguridad Fisica

UNIVERSIDAD DE GUAYAQUIL CARRERA DE INGENIERIA EN SISTEMAS COMPUTACIONALES AUDITORIA INFORMÁTICA CUESTIONARIO DE AUDITORIA EN SEGURIDAD FÍSICA

1. ¿El lugar donde se ubica el área de IT está seguro de inundaciones? Si ______ No ______ 2. ¿El lugar donde se ubica el área de IT está seguro de robo o cualquier otra situación que pueda poner en peligro los equipos? Si ___ ___ No ______ 3. ¿El área de IT da hacia el exterior? Si ______

No __ _ _

4. ¿Dentro del área de IT existen materiales que puedan ser inflamables o causar algún daño a los equipos? Si _____ ¿Cuál?_________________________________________ No___ ___ 5. ¿Existe lugar suficiente para los equipos? Si ______

No ___ ___

6. ¿Aparte del área de IT se cuenta con algún lugar para almacenar otros equipos de cómputo, muebles, suministros, etc.? Si _____ ¿Dónde? _________________________________________ No __ __ 7. ¿Se cuenta con una salida de emergencia? Si ______

No ___ ___

8. ¿Existen señalamientos que las hagan visibles? Si _____ ¿Dónde? __________________________________________ No __ ____ 9. ¿Es adecuada la iluminación del área de IT? Si ___ ___

No ______

10. 14. ¿Es suficiente la iluminación del área de IT? Si ___ ___ No ______ 11. ¿La temperatura a la que trabajan los equipos es la adecuada de acuerdo a las normas bajo las cuales se rige? Si ___ ___ No ______ 12. ¿Están limpios los ductos del aire acondicionado? Si ___ ___ No ______ 13. ¿La frecuencia con la que realizan la limpieza en los ductos del aire acondicionado es ideal? Si ___ ___ No ______

UNIVERSIDAD DE GUAYAQUIL CARRERA DE INGENIERIA EN SISTEMAS COMPUTACIONALES AUDITORIA INFORMÁTICA CUESTIONARIO DE AUDITORIA EN SEGURIDAD FÍSICA

14. ¿La ubicación de los aires acondicionado es adecuada? Si ___ ___ No ______ 15. ¿Existe algún otro medio de ventilación aparte del aire acondicionado? Si ______ ¿Cuál? ________________________________________ No __ ____ 16. ¿El aire acondicionado emite algún tipo de ruido? Si ______ No ___ ___ 17. ¿Se cuenta con tierra física? Si ___ ___

No ______

18. ¿La tierra física cumple con los requisitos establecidos en las normas bajo las cuales se rige? Si ___ ___ No ______ 19. ¿El cableado se encuentra correctamente instalado? Si ___ ___ No ______ 20. ¿Podemos identificar cuáles son cables positivos, negativos o de tierra física? Si ___ ___ No ______ 21. ¿Los contactos de los equipos de cómputo están debidamente identificadas? Si ___ ___ No ______ 22. ¿Se cuenta con los planos de instalación eléctrica? Si ______ No ___ ___ 23. ¿La instalación eléctrica del equipo de cómputo es independiente de otras instalaciones? Si ___ ___ No ______ 24. ¿Los equipos cuentan con un regulador? Si ___ ___

No ______

25. ¿Se cuenta con equipo ininterrumpible? Si ___ ___

No ______

26. ¿El tiempo de soporte del UPS es ideal? Si ___ ___ No ______ Tiempo: _________________________ 27. ¿Los UPS disponibles son suficientes para todos los equipos disponibles? Si ___ ___ No ______ Equipos por UPS: ___________ 28. ¿Se tiene switch de apagado en caso de emergencia en algún lugar visible? Si ___ ___ No ______

UNIVERSIDAD DE GUAYAQUIL CARRERA DE INGENIERIA EN SISTEMAS COMPUTACIONALES AUDITORIA INFORMÁTICA CUESTIONARIO DE AUDITORIA EN SEGURIDAD FÍSICA

29. ¿Los cables están dentro de paneles y canales eléctricos? Si ___ ___ No ______ 30. ¿Los interruptores de energía están debidamente protegidos y sin obstáculos para alcanzarlos? Si ___ ___ No ______ 31. ¿El periodo de mantenimiento a las instalaciones y suministros de energía es adecuado? Si ___ ___ No ______ Tiempo: _________________________ 32. ¿Se cuenta con alarma contra incendios? Si ___ ___

No ______

33. ¿El lugar dónde se encuentran ubicadas las alarmas es visible? Si ___ ___ No ______ 34. ¿Se cuenta con alarmas contra inundaciones? Si ______ No ___ ___ 35. ¿Existen extintores? Si ____ ___ ¿Cuántos? _________ No ______ 36. ¿Sabe que hacer el personal en caso de una emergencia? Si ______ No ___ ___ 37. ¿Se ha capacitado al personal sobre el uso de extintores? Si ______ No ___ ___ 38. ¿Cuentan con algún tipo de control de entradas y salidas del personal? Si ___ ___ No ______ 39. ¿El tipo de control para el acceso posee es adecuado? Si ___ ___ No ______ Tipo: _______________________________ 40. ¿El usuario respeta ese control? Si ___ ___

No ______

41. ¿Cuentan con manuales para cada programa que se maneja? Si ______ No ___ ___ 42. ¿El personal sabe de la existencia de estos manuales? Si ______ No ___ ___

UNIVERSIDAD DE GUAYAQUIL CARRERA DE INGENIERIA EN SISTEMAS COMPUTACIONALES AUDITORIA INFORMÁTICA CUESTIONARIO DE AUDITORIA EN SEGURIDAD FÍSICA

43. ¿Se cuenta con reglamento para el personal? Si ___ ___ No ______

44. ¿El personal respeta los reglamentos y políticas estipuladas dentro del área de IT? Si ___ ___ No ______ 45. ¿El reglamento esta a la vista del usuario? Si ___ ___

No ______

46. ¿Realizan mantenimiento? Si ___ ___ No ______ Tipo: _________________________ 47. ¿Cuenta con un manual de funciones del área? Si ___ ___ No ______ 48. ¿El departamento cuenta con un organigrama bien definido? Si ___ ___ No ______ 49. ¿El área cuenta con un listado de procedimientos detallados? Si ___ ___ No ______ 50. ¿Se cuenta con manuales que describan los procesos de cada puesto? Si ___ ___ No ______ 51. ¿Utilizan materiales para realizar el mantenimiento del hardware? Si ___ ___ No ______ 52. ¿Tienen un lugar específico para guardar el material de mantenimiento de hardware? Si ___ ___ No ______ ¿Dónde? _______________________ 53. ¿Qué materiales utilizan para realizar el mantenimiento de software? Si ___ ___ No ______ 54. ¿Tienen un lugar específico para guardar el material de mantenimiento de software? Si ___ ___ No ______ ¿Dónde? _______________________ 55. ¿Los usuarios tienen la suficiente confianza como para presentar su queja sobre fallas en los equipos? Si ___ ___ No ______ 56. ¿La disponibilidad de los materiales necesarios para dar el mantenimiento a las máquinas es aceptable? Si ___ ___ No ______

UNIVERSIDAD DE GUAYAQUIL CARRERA DE INGENIERIA EN SISTEMAS COMPUTACIONALES AUDITORIA INFORMÁTICA CUESTIONARIO DE AUDITORIA EN SEGURIDAD FÍSICA

57. ¿Se registra el acceso al departamento de cómputo de personas ajenas a la dirección de informática? Si ___ ___ No ______

58. ¿Se han instalado equipos que protejan la información y los dispositivos en caso de variación de voltaje como: reguladores de voltaje, supresores pico, UPS, generadores de energía? Si ___ ___ ¿Cuáles? _________________________ No _______________________________