Auditoría de Sistemas

La palabra auditoría viene del latín auditorius y de esta proviene auditor, que tiene la virtud de oir y revisar cuentas, pero debe estar encaminado a un objetivo específico que es el de evaluar la eficiencia y eficacia con que se está operando para que, por medio del señalamiento de cursos alternativos de acción, se tomen decisiones que permitan corregir los errores, en caso de que existan, o bien mejorar la forma de actuación.

Auditoría de Sistemas es:

• La verificación de controles en el procesamiento de la información, desarrollo de sistemas e instalación con el objetivo de evaluar su efectividad y presentar recomendaciones a la Gerencia.


• La actividad dirigida a verificar y juzgar información.

Definiciones de los Sistemas Operativos

Mac OS Tiger:

Mac OS X v10.4 denominada Tiger es la quinta versión del sistema operativo de Apple, Mac OS X, para computadoras de escritorio y servidores Macintosh. Tiger fue lanzado al público el dia 29 de Abril de 2005 como el sucesor de Mac OS X v10.3 denominado "Panther, el cual fue lanzado 18 meses antes. Algunas de las nuevas características incluyen un sistema de búsqueda rápido denominado Spotlight, una nueva versión de navegador web Safari, Dashboard, un nuevo tema gráfico unificado y un mejorado soporte para 64 bits de las Power Mac G5. Tiger es también la primera versión de un sistema operativo de Apple que trabaja en la plataforma Intel x86, aunque también está pensado para que trabaje en arquitectura Apple-Intel solamente como las MacBook Pro, MacBook, Mac Mini Intel y Mac Pro.

http://es.wikipedia.org/wiki/Mac_OS_X_v10.4

Linux

Linux es la denominación de un sistema operativo tipo Unix y el nombre de un núcleo. Es uno de los paradigmas más prominentes del software libre y del desarrollo del código abierto, cuyo código fuente está disponible públicamente, para que cualquier persona pueda libremente usarlo, estudiarlo, redistribuirlo y, con los conocimientos informáticos adecuados, modificarlo.
Los primeros sistemas Linux se originaron en 1992, al combinar utilidades de sistema y bibliotecas del proyecto GNU con el núcleo Linux, completando un sistema también conocido como GNU/Linux. Desde finales de 2000 Linux ha obtenido un aumento en el apoyo de diversas empresas multinacionales del mundo de la informática, tales como IBM, Sun Microsystems, Hewlett-Packard y Novell. Actualmente Linux es comercializado en computadores de escritorio y portátiles por Dell y Lenovo, además hay un grupo numeroso de compañías establecidas en Taiwan que planean hacer lo propio.

http://es.wikipedia.org/wiki/Linux

Windows Vista:

Microsoft Windows Vista es la versión del sistema operativo Microsoft Windows que sucede a Windows XP. Durante su desarrollo fue conocido como Windows Longhorn. Fue lanzado el 30 de noviembre de 2006 para el mundo empresarial a través de licenciamiento por volumen (Open, Open Academico, Open Value, Select, Enterprise Agreement, School/Campus Agreement). El resto de las versiones empaquetadas para el usuario final y OEM salieron a la venta el 30 de enero de 2007. La campaña de lanzamiento fue incluso más costosa que la de Windows 95, ocurrido el 25 de agosto de 1995, debido a que incluye además a otros productos como Microsoft Office 2007, y Exchange Server 2007.
El 3 de agosto de 2005 salió la primera versión beta dirigida a los desarrolladores.
Este sistema operativo ha desatado bastante polémica por su integración de las características de Gestión de Derechos Digitales y computación confiable, las cuales están enfocadas más desde el punto de vista de las compañías de contenidos y entretenimiento que desde el del usuario del sistema.

http://es.wikipedia.org/wiki/Windows_Vista

Controles de Auditoria para Mac Os Tiger

Hardware:

• Todas las computadoras deben ser Mac (Apple) puesto que son las únicas en las que se puede instalar este SO.


• Todas las computadoras deben poseer un camara web para dar uso a la aplicación iChat que permite videoconferencias con los usuarios.


• Los ordenadores deber tener procesador SSE3 ya que este es un requerimiento obligatorio para instalar el SO.


• Es necesario que cada computador conste de unidad de disco compacto y DVD para realizar las debidas actualizaciones.


• Todas la PC deben tener un procesador Pentium 4 como requisito obligatorio.

Software:

• Todos los programas deben estar debidamente actualizados a tiempo.


• Los softwares deben estar en regla (legales) y ser originales.


• Cada computador debe tener únicamente los programas necesarios para desempeñar sus funciones.


• Ningún ordenador debe tener más de 5 programas adicionales instalados pues no son necesarios y no hay tanta capacidad.


• Todos los programas deben tener asistencia tecnica y ayuda al usuario en caso de complicaciones.

S.O y Personal de Mac Os Tiger

Sistemas Operativos y redes:

• En caso de un actualización de un SO anterior al Mac os X tiger se debe hacer un avaluó completo de los programas y equipo para asegurarse que sea totalmente compatible.
• Es obligatorio el uso de red LAN para evitar gastos innecesarios y comunicar las computadoras entre si.
• Debe haber una clave o código q permita y rechace el uso de la red para evitar intrusos.
• Tener un límite de usuarios conectados a la red por un tiempo limitado para evitar congestiones en la misma.
• Estar pendientes a las nuevas versiones de Mac para realizar la actualización del SO según las necesidades.

Personal:

• Los usuarios miembros del personal deben tener una identificación y una clave de usuario para el uso de las maquinas.
• El personal debe tener conocimientos en sistemas, programación y todo lo referente a informática elemental.
• Todo el personal debe tomar obligatoriamente un curso para el correcto manejo del sistema operativo antes de comenzar a laborar.
• El personal se debe registrar antes de utilizar cualquier maquina de esta manera se hará responsable por cualquier daño ocurrido.
• El personal debe estar dispuesto a acudir a seminario constantemente para actualizarse junto con las actualizaciones del SO.
  

Controles de Auditoría para Linux-Knoppix

Hardware:

• Cada ordenador debe constar con una unidad de lectura y grabación de disco compacto y DVD.
• Las computadoras no deben ser clonadas, puede ser cualquier computador pero con todas sus partes de igual origen, para evitar complicaciones a la hora de instalar o utilizar el Knoppix.
• Cada PC debe tener al menos 96 MB de RAM para modo grafico con KDE.
• Las computadoras deben tener obligatoriamente un procesador de tipo Pentium, preferiblemente a más de 300Mhz.
• El disco duro debe tener al menos 2,2 GB de espacio para permitir que el CD corra correctamente.
  

Software:

• Todos los software o programas a instalar deben tener licencia y ser completamente seguros a la hora de descargarse.
• Todos los programas deben tener capacidad de actualización automática.
• Los programas utilizados deben tener asistencia al usuario en caso de complicaciones.
• Cada computador debe tener instalados únicamente los programas elementales para el trabajo realizado.
• Cada vez que se instale un programa el ordenador debe reiniciarse al instante y automáticamente.

S.O y Personal de Linux-Knoppix

Sistemas Operativos y redes:

• El sistema operativo debe ser instalado desde CD o DVD y no descargado del Internet.


• Es un sistema operativo libre por tanto permite cambiar su código fuente; debe ser utilizado un solo lenguaje de programación único para evitar complicaciones.


• El CD de instalación debe tener su licencia GNU GENERAL PUBLIC LICENSE.


• Es obligatorio el uso de red LAN para evitar gastos innecesarios y comunicar las computadoras entre si.
  
• Debe haber una seguridad al acceso de la red para evitar interferencias y uso de la red por personas que no son miembros del personal.

Personal:

• Cada miembro del personal debe poseer su propia memoria extraíble, es decir de almacenamiento USB, por cualquier imprevisto y en caso de no tener el CD del SO se puede transferir mediante la memoria extraíble.


• El personal debe tener un conocimiento avanzado de programación por cualquier cambio en el código de fuente que se necesite.


• Los usuarios miembros del personal deben tener una identificación y una clave de usuario para el uso de las maquina.


• El personal se debe registrar antes de utilizar cualquier maquina de esta manera se hará responsable por cualquier daño ocurrido.


• Todo el personal debe tomar obligatoriamente un curso para el correcto manejo del sistema operativo antes de comenzar a laborar.

Controles de Auditoría para Windows Vista

Hardware:

• Debe contar con una memoria y disco duro de 40 Gb como mínimo.


• El equipo que se instale debe ser de una misma marca registrada.
  Debe tener 1 GB de memoria RAM.


• Debe ser instalado SOLO equipo de primera, no comprados se segunda o revendidos.


• Debe contar con un procesador de 64 Ghz.
  

Software:

• Que todo lo que se instale sea original y compatible con W. Vista.


• Instalar un anti-virus


• Eliminar los programas que no sean necesarios siempre y cunado de ellos no dependa el correcto funcionamiento del sistema.


• Se deben actualizar los programas cada cierto tiempo, por ejemplo, cada dos meses.


• Revisar la confiabilidad del software que se va a instalar.

S.O y Personal de Windows Vista

Sistema Operativo

• Se debe tener licencia para el uso.
• Debe contar con un firewall para la seguridad del mismo.
• Conseguir al versión que se adapte a las necesidades del negocio.
• Mantener el sistema operativo actualizado.
• Instalar el sistema operativo en una partición de seguridad y las demás partes en otra partición del disco.

Personal:

• Esta prohibida la instalación de juegos o el acceso páginas de entretenimiento por parte de los controladores del sistema.
• Los usuarios o miembros del personal deben tener una identificación y una clave de usuario para el uso de las maquinas.
• No se pueden agregarar programas sin el consentimiento del jefe.
• El personal se debe registrar antes de utilizar cualquier maquina de esta manera se hará responsable por cualquier daño ocurrido.
• El personal debe tener un conocimiento avanzado de programación por cualquier cambio en el código de fuente que se necesite.

Conclusión

La auditoria en sistema deberá comprender no sólo la evaluación de los equipos de cómputo, de un sistema o procedimiento específico, sino que además habrá de evaluar los sistemas de información en general desde sus entradas, procedimientos, controles, archivos, seguridad y obtención de información.
La auditoria en sistema es de vital importancia para el buen desempeño de los sistemas de información, ya que proporciona los controles necesarios para que los sistemas sean confiables y con un buen nivel de seguridad. Además debe evaluar todo (informática, organización de centros de información, hardware y software).