Plan de Trabajo para Las Practicas Pre Profesionales

UNIVERSIDAD TECNOLGICA DE LOS ANDES
ESCUELA PROFESIONAL DE INGENIERA DE SISTEMAS E INFORMTICA
PLAN DE TRABAJO PARA LAS PRCTICAS PRE PROFESIONALES
1. INTRODUCCIN.
El presente trabajo pretende dar a conocer los resultados

obtenidos tras la realizacin de la investigacin cuantitativa.
Esta Auditoria de redes tiene como principal objetivo ver y dar

a conocer como se encuentra actualmente la Red del rea de
Estadsticas e Informtica y tenemos la posibilidad de
establecer las medidas necesarias para corregir errores de las
redes.
Teniendo en cuenta el principal objetivo de la presente

Auditoria, se estim necesario usar una Metodologa, para lo
cual se plante el diseo y elaboracin de un cuestionario que
fue elaborado entre personas afectadas.
La metodologa utilizada para que la Auditoria de redes se ponga

en marcha fue el uso de los cuestionarios que han sido la que a
continuacin se detalla: En primer lugar, se form un equipo
investigador compuesto por dos Auditores, y un trabajador de la
Municipalidad Provincial de Abancay. Este equipo tena como
primer objetivo el diseo de una encuesta, para lo cual, y a
travs de reuniones peridicas, analizando los items ms
adecuados para la consecucin del objetivo de la investigacin,
se dise un cuestionario de aproximadamente 20 preguntas.
1.1. DATOS GENERALES DE LA INSTITUCIN.
1.1.1. RAZN SOCIAL:

Municipalidad Provincial de Abancay
1.1.2. UBICACIN:
Municipalidad Provincial de Abancay
Departamento : Apurmac
Provincia : Abancay
Distrito : Abancay
Direccin : Jr. Lima N 206
1.1.3. NATURALEZA:
Institucin Pblica
1.1.4. DISPOSITIVOS LEGALES
Ley N 29158, Ley Orgnica de del poder ejecutivo

Ley N 27658, Ley Marco de la Modernizacin de la gestin
del Estado
Ley N 27783, Ley Bases de la Descentralizacin
Ley N 27972, Ley Orgnica de Municipalidades.
Ley N 27444, Ley del Procedimiento Administrativo
General.
Ley N 28411, Ley General del Sistema Nacional de
Presupuesto.
Ley N 27806, Ley de Transparencia y Acceso a la
Informacin Pblica.
Ley N 29091, Ley que establece la publicacin de
diversos dispositivos legales en el Portal Estado Peruano
y portales Institucionales.
Ley N 27293, Ley Sistema Nacional de Inversin Pblica y
su reglamento aprobado por Decreto Supremo N 102-2007-
EF.
Ley N 28522, Ley del Sistema Nacional de Planeamiento
Estratgico y del Centro Nacional de Planeamiento
Estratgico (CPLAN)
Decreto Supremo N 05-2011-PCM, Plan Estratgico de
Desarrollo Nacional y Decreto Supremo N 089-2011-PCM y
Decreto Supremo N 05-2012-PCM que dispone su
Actualizacin.
Decreto Supremo N 304-2012-EF, Texto Unico Ordenado de

la Ley N 28411 Ley General del Sistema Nacional de
Presupuesto y sus modificatorias.
Decreto Supremo N 004-2013-PCM, Plan Estratgico de

Desarrollo Nacional y Decreto Supremo N 089-2011-PCM y
Decreto Supremo N 05-2012-PCM que dispone su
Actualizacin.
1.2. ORGANIGRAMA.
1.3. DESCRIPCIN DE LA INSTITUCIN.
La Municipalidad Provincial de Abancay, es el rgano de

Gobierno local promotor del desarrollo Local, que emana de
la voluntad popular. Tiene personera jurdica de derecho
pblico con autonoma poltica, econmica y administrativa
en los asuntos municipales de su competencia y ejerce
funciones y atribuciones establecidas en la Constitucin y
la Ley Orgnica de Municipalidades y dems normas legales
vigentes.
La Municipalidad Provincial de Abancay, como gobierno local

es una entidad, de organizacin territorial del Estado y
canal inmediato de participacin vecinal en los asuntos
pblicos, que institucionaliza y gestiona con autonoma los
intereses propios de la colectividad de la poblacin
abanquina; La MPA como rgano de gobierno promotor del
desarrollo local, y con plena capacidad para el cumplimiento
de sus fines enmarcada en los objetivos institucionales
conducentes al logro de los objetivos de desarrollo de la
provincia, contemplados en los Planes Estratgicos
1.3.1. VISIN.
Municipalidad Provincial Abancay, lder, que promueva el

desarrollo integral de la Provincia de Abancay, con una
gestin eficaz, eficiente, oportuno, transparente y
participativa, posicionando como una ciudad ordenada,
limpia, verde, segura, moderna, inclusiva y saludable,
donde se fomente la cultura y el turismo, sobre la base
de un manejo sostenible de sus recursos naturales y
productivos.
1.3.2. MISIN.
Prestar servicios de calidad, de manera oportuna y

eficiente con transparencia, inclusin y modernidad, que
satisfaga las necesidades del ciudadano, logrando el
desarrollo integral y sostenible de la comunidad, a
travs de una gestin participativa.
1.3.3. VALORES.
Honestidad: Desempear nuestras funciones

honestamente en un clima de rectitud, lealtad,
esmero y confianza.
Justicia: Respetar, reconocer y servir los derechos
de la poblacin en razn a equidad.
Responsabilidad: Las normas se cumplen, actuando con
la firme disposicin de asumir las consecuencias de
las decisiones propias y respondiendo a ellas.
Compromiso: Autoridades, funcionarios y empleados
comprometidos en servir dando el mejor esfuerzo de
superacin constante.
tica: Las decisiones que tomemos, estar
fundamentada siempre con tica, como base de nuestra
conducta moral.
Respeto: Cultivar el buen trato en todo los espacios
con los trabajadores, ciudadanos, proveedores,
gobierno, con el medio ambiente y dems entorno
social.
Transparencia: Actuar con absoluta veracidad e
informando de manera oportuna las gestiones de
ingresos y gastos de la entidad.
1.3.4. OBJETIVOS Y LNEAS OPERACIONALES.
1.3.4.1. OBJETIVOS
Mejorar el desarrollo de los servicios de salud,

educacin, deporte, cultura con inclusin social
y seguridad de las personas satisfaciendo su
bienestar.
Promover el desarrollo econmico sostenible y
sustentable de los recursos naturales,
aprovechando sus potencialidades en beneficio de
la provincia.
Promover el desarrollo de gestin de riesgos y
desastre en la mejora de la calidad de vida con
servicios de infraestructura pblica y
mantenimiento de accesibilidad de vas, espacios
urbanos y rurales.
Desarrollar una gestin administrativa moderna,
eficiente, transparente y participativa;
orientada a la innovacin y simplicidad de la

mejora de los servicios y recaudacin
municipales.
1.3.4.2. LINEA OPERACIONAL
Ejecucin del 100% del programa de inversiones

de calidad y eficiencia en el gasto pblico.
Crecimiento ordenado de las actividades en el
territorio de la Provincia.
Crecimiento de la satisfaccin de la poblacin
del servicio de transporte y trnsito de la
ciudad a travs de espacios de concertacin e
implementacin de normativas locales.
Crecimiento de la confianza de la poblacin a
travs de transparencia e imagen institucional
con cultura de rendicin de cuentas.
Crecimiento del empoderamiento de participacin
de la ciudadana en la construccin de acuerdos
y polticas para el desarrollo local, a travs
de espacios de concertacin como el presupuesto
participativos.
Crecimiento del desarrollo humano social a
travs del desarrollo las capacidades en los
espacios de concertacin del presupuesto
participativo.
Crecimiento de la satisfaccin de la poblacin
de los servicios sociales y pblicos en
beneficio de la poblacin.
Promover la inversin privada y propiciar las
condiciones para mejorar la productividad y la
competitividad con nfasis en la MYPES y
Turismo.
Incrementar y gestionar la recaudacin de los
impuestos municipales para el financiamiento de
proyectos y actividades de inters pblico.
2. JUSTIFICACION
Realizar una Auditoria de redes en la sub Gerencia de

Estadstica e Informtica en la Municipalidad Provincial
de Abancay con la finalidad del buen desempeo del personal,
mejorar y contribuir la oportunidad de registros de
informacin, debido al constante cambio en que nos
encontramos y al avance tecnolgicos que estamos inmersos,
as optimizar la oficina para un adecuado ambiente y prestar
buen servicio.
Las Instituciones han visto por conveniente poner mas nfasis

en las tecnologas de informacin con el fin de mejorar las
diferentes reas involucradas el mismo que ayudara a
optimizar sus procedimientos, costos y tiempos, controles y
sobre todo la seguridad de la informacin que maneja. Las
instituciones consideran que la informacin y la tecnologa
representan sus activos mas importantes para la toma de
decisiones y el desempeo en todas sus reas y servicios.
Para lograr un buen diseo se debe seguir las recomendaciones

que los estndares brindan, por ello es que se requiere
conocimiento de las siguientes normas, as como un anlisis
de su infraestructura.
Con el presente trabajo se pretende realizar una revisin

exhaustiva tcnica y especializada al sistema de redes,
considerando la evaluacin de los tipos de redes y textura,
topologa, sus protocolos de comunicacin, las conexiones,
accesos, privilegios, administracin y dems aspectos que
repercuten en su instalacin, funcionamiento y
aprovechamiento.
3. OBJETIVOS
3.1. OBJETIVO GENERAL.
La Auditoria de redes en el rea de Informtica y

estadsticas de la Municipalidad Provincial de Abancay tiene
como objetivo principal proporcionar informacin vital e
indispensable de la situacin actual para mejorar la toma de
decisiones de informacin de todos los componentes que forman
e interactan con la red informtica (ordenadores, hardware
de la red, dispositivos electrnicos, software), adems de
todo el entorno que los rodea en el lugar donde se ubican y

de las personas que estn encargadas del manejo de las reas,
acceso y vigilancia de estos sistemas informticos
3.2. OBJETIVOS ESPECIFICOS.
Obtener una visin general de la ubicacin de todos los

componentes en una red informtica
Examinar la situacin actual del cableado del rea.
o Caractersticas de un cableado estructurado, el
cable de la electricidad no cuenta con un espacio
necesario
Analizar la seguridad actual del rea.
o Seguridad en el rea, extintores,
o Seguridad en la red, esta implementado con
mikrotik, no existen directivas de informacin
o Acceso a los servidores, no cuentan con seguridad
de acceso a la sala de servidores
o La configuracin de los servidores permite que
usuario tengan usuarios como administradores (no
esta restringido)por la falta de capacitacin
o El ingreso de nuevos equipos que no son de la
Institucin pueden ser afectados por software
malicioso(acceso restringido solo por wifi) para
lo cual existe el cortafuegos que restringe de
manera parcial la transmisin del software
malicioso
Calcular los puntos de red que se puede implementar.
o Implementar puntos necesario requeridos por el
usuario (en algunos reas para nuevos equipo)
Facilitar los reportes de equipos deficientes y sin
acceso a la red
o Se actualizan Registros de Maquinas de las Areas
o La falta de registro de fallas de equipos
Identificar las polticas de seguridad de la
informacin dentro de la institucion
4. MARCO TEORICO DE LA PRACTICA
4.1. Auditoria.
La auditora es el examen crtico y sistemtico que realiza una

persona o grupo de personas independientes del sistema auditado,
que puede ser una persona, organizacin, sistema, proceso,
proyecto o producto, con el objeto de emitir una opinin
independiente y competente.
Aunque hay muchos tipos de auditora, la expresin se utiliza

generalmente para designar a la auditora externa de estados
financieros, que es una auditora realizada por un profesional
experto en contabilidad, de los libros y registros contables de
una entidad, para opinar sobre la razonabilidad de la
informacin contenida en ellos y sobre el cumplimiento de las
normas contables
4.2. Auditoria de redes.
En el ltimo tiempo, hemos visto una evolucin y sofisticacin

de las amenazas que afectan a usuarios y empresas que utilizan
servicios de Internet y de otras redes. Esto est convirtiendo
en una necesidad el uso de medidas proactivas y ofensivas que
permitan identificar vulnerabilidades, antes de que puedan ser
aprovechadas por atacantes.
Este enfoque busca conocer las motivaciones de los atacantes,

as como las herramientas, mtodos o vectores de ataque que
utilizan para vulnerar las redes y sistemas informticos, de
manera que se puedan identificar las debilidades en la
infraestructura tecnolgica antes de que alguien ajeno a los
recursos tambin pueda hacerlo.
4.3. Auditorias de Seguridad.
Las auditoras juegan un papel relevante ya que permiten mostrar

el estado en el que se encuentra la proteccin de la
informacin y de los activos dentro de las organizaciones.
Adems, involucra la identificacin, anlisis y evaluacin de
debilidades en las medidas de seguridad que han sido aplicadas,
as como de los componentes tecnolgicos
En el caso especfico de las redes, la auditora est

relacionada con un mtodo o un conjunto de ellos para verificar
el cumplimiento de los requisitos de seguridad, necesarios
dentro de una coleccin de dispositivos interconectados -como
pueden ser routers, switches, hubs, computadoras y dispositivos
mviles, entre otros
4.4. La Auditoria de Redes abarcan dos tipos de evaluaciones
4.4.1. Fsica o lgica.
Cuando se considera la proteccin de la informacin y de

los dispositivos de red, las auditoras pueden
clasificarse en revisiones de seguridad fsica y lgica.
Por un lado, la revisin de seguridad fsica est
orientada en conocer y evaluar los mecanismos de
proteccin del hardware y del cableado, mientras que las
revisiones lgicas tienen como propsito verificar y
evaluar las medidas de proteccin sobre la informacin y
los procesos
En este sentido, la auditora de seguridad fsica en

redes puede considerar la revisin de las conexiones y su
apego a normas de cableado estructurado establecidas por
organismos como ANSI o ISO, as como medidas que protegen

tanto el cableado como los dispositivos de red, incluso
controles aplicados sobre los cuartos de servidores
(sites). En tanto, las evaluaciones lgicas consideran
mecanismos de control de acceso a la red, privilegios de
cuentas con autorizacin para conexiones o los protocolos
utilizados.
4.4.2. Interna o externa.
Tambin, con base en la configuracin de la red, la

auditora puede considerar revisiones de red interna y
externa. Las revisiones externas son aqullas que se
llevan a cabo desde fuera del permetro y pueden incluir
la evaluacin de configuraciones, revisin de reglas
en firewalls, configuracin de IDS/IPS y listas de
control de acceso en routers, entre otras actividades
La red interna, en cambio, puede considerar la revisin

de la configuracin de segmentos de red, protocolos
utilizados, servicios desactualizados o topologas
empleadas
4.4.2.1. Ventajas y desventajas
Ventajas Auditorias Interna:

Se practica dentro de la propia empresa.
La lleva a cabo personal de la misma empresa.
Se tiene acceso a toda la informacin y
documentacin
Son conocidos y dominados los procedimientos y el
control interno
Los fallos detectados son corregidos inmediatamente
No se necesita todo un protocolo para iniciar la
revisin
Se puede seleccionar a personal de la misma empresa
para cumplir con esta funcin.
Ventajas Auditorias Externa:
El auditor tiene independencia profesional

Su amplia experiencia en otras empresas le permite
analizar la aplicacin de los procedimientos
generales.
Pueden ser contratados para un trabajo especfico.

Sus resultados son relevantes en el medio econmico
Sus sugerencias tienden a una estandarizacin
preestablecida.
Desventajas Auditorias Externa:
Son contratados por un precio y tiempo determinado.

La calidad profesional a intervenir depende del
punto anterior
No toda la informacin est a su alcance.
Los resultados pueden ser negociados o manejables
por la empresa contratante.
El tiempo es una presin para su revisin.
En su afn de justificarse, suelen perderse en
trivialidades
4.4.3. Red Cableada o Inalmbrica.
Es posible clasificar la revisin en funcin del tipo de

red a evaluar, por ejemplo si se trata de una revisin
de red cableada o inalmbrica. Si se trata de redes
inalmbricas, se deber evaluar la conveniencia de los
protocolos de cifrado utilizados para las comunicaciones
entre los puntos de acceso y los dispositivos que se
conectan a la red, as como el uso de llaves de cifrado
extensas y complejas, que reduzcan la probabilidad de
xito de ataques de fuerza bruta o de diccionario.
En este sentido, tambin es importante llevar a cabo

comprobaciones sobre la vulnerabilidad de los
dispositivos, relacionada con ataques comunes a redes
inalmbricas, por ejemplo, suplantacin de puntos de
acceso o denegacin de servicio (DoS). Ya hemos visto por
qu es importante este punto, si consideramos el peligro
de la mala gestin del Wi-Fi
5. METODOLOGIA.
5.1. Metodologa Cobit.

El COBIT es un modelo para auditar la gestin y control de
los sistemas de informacin y tecnologa, orientado a todos
los sectores de una organizacin, es decir, administradores
IT, usuarios y por supuesto, los auditores involucrados en

el proceso. El COBIT es un modelo de evaluacin y monitoreo
que enfatiza en el control de negocios y la seguridad IT y
que abarca controles especficos de IT desde una perspectiva
de negocios.
COBIT, lanzado en 1996, es una herramienta de gobierno de TI

que ha cambiado la forma en que trabajan los profesionales
de tecnologa. Vinculando tecnologa informtica y prcticas
de control, el modelo COBIT consolida y armoniza estndares
de fuentes globales prominentes en un recurso crtico para
la gerencia, los profesionales de control y los auditores.
COBIT se aplica a los sistemas de informacin de toda la

empresa, incluyendo los computadores personales y las redes.
Est basado en la filosofa de que los recursos TI necesitan
ser administrados por un conjunto de procesos naturalmente
agrupados para proveer la informacin pertinente y confiable
que requiere una organizacin para lograr sus objetivos
5.2. Mision del Cobit.
Buscar, desarrollar, publicar y promover un autoritario y

actualizado conjunto internacional de objetivos de control
de tecnologas de la informacin, generalmente aceptadas,
para el uso diario por parte de gestores de negocio y
auditores.
5.3. Beneficios del Cobit.
Mejor alineacin basada en una focalizacin sobre el

negocio.
Visin comprensible de TI para su administracin.
Clara definicin de propiedad y responsabilidades.
Aceptabilidad general con terceros y entes reguladores.
Entendimiento compartido entre todos los interesados
basados en un lenguaje comn.
Cumplimiento global de los requerimientos de TI
planteados en el Marco de Control Interno de Negocio
COSO.
5.4. Dominios del Cobit.

El conjunto de lineamientos y estndares internacionales

conocidos como COBIT, define un marco de referencia que
clasifica los procesos de las unidades de tecnologa de
informacin de las organizaciones en cuatro "dominios"
principales que son:
5.4.1. Planificacin y Organizacin.

Este dominio cubre la estrategia y las tcticas y se
refiere a la identificacin de la forma en que la
tecnologa de informacin puede contribuir de la mejor
manera al logro de los objetivos del negocio. Adems, la
consecucin de la visin estratgica necesita ser
planeada, comunicada y administrada desde diferentes
perspectivas. Finalmente, debern establecerse una
organizacin y una infraestructura tecnolgica
apropiadas.
5.4.2. Adquisicin e Implantacin.
Para llevar a cabo la estrategia de TI, las soluciones de

TI deben ser identificadas, desarrolladas o adquiridas,
as como implementadas e integradas dentro del proceso
del negocio. Adems, este dominio cubre los cambios y
el mantenimiento realizados a sistemas existentes.
5.4.3. Soporte y Servicios.
En este dominio se hace referencia a la entrega de los

servicios requeridos, que abarca desde
las operaciones tradicionales hasta el entrenamiento,
pasando por seguridad y aspectos de continuidad. Con el
fin de proveer servicios, debern establecerse los
procesos de soporte necesarios. Este dominio incluye el
procesamiento de los datos por sistemas de aplicacin,
frecuentemente clasificados como controles de aplicacin
5.4.4. Monitoreo.
Todos los procesos necesitan ser evaluados regularmente a

travs del tiempo para verificar su calidad y suficiencia
en cuanto a los requerimientos de control.
Estos dominios agrupan objetivos de control de alto nivel,

que cubren tanto los aspectos de informacin, como de la
tecnologa que la respalda. Estos dominios y objetivos de
control facilitan que la generacin y procesamiento de la
informacin cumplan con las caractersticas de
efectividad, eficiencia, confidencialidad, integridad,
disponibilidad, cumplimiento y confiabilidad
6. PRESUPUESTO Y CRONOGRAMA
6.1. Presupuesto
DESCRIPCION CANTIDAD MES P.U. TOTAL

Escritorio para Pc. 03 04 500 1,500.00
Una silla para escritorio 03 04 200 200.00
Un equipo de computo 03 04 300 1,200.00
Impresora a color 01 250 250.00
Tinta de impresora 18 04 40 720.00
Papel bond a-4 10 mill 04 24 2,400.00
Energa elctrica 04 300 1,200.00
Internet 04 200 800.00
Total 7,500.50
PERSONAL INVOLUCRADO EN LA AUDITORA DE REDES

Especialista en Auditoria 01 03 4,000.00 12,000.00
Especialista en redes Informticos 01 03 3,500.00 10,050.00
Auditor Auxiliar 01 03 3,500.00 10,050.00
Total 23,000.00
GASTOS DIARIOS

Movilidad 3 4 80,00 720,00
Cuaderno oficio con espiral 3 4 10,00 30,00
Folder manila 1/2 mill 4 30.00 150,00
Archivadores 10 4 10,00 40,00

Engrapador 3 cajs 4 15,00 45,00
Perforador 1 4 40,00 40,00
Lapicero pilot(azul, rojo, negro) 15 cajs 4 10,00 150,00
total 1,175.00
6.2. Cronograma
N Actividades a Realizar Fecha de Realizacin

Mes Abril Mayo Junio Julio Agosto
Actividades por Semana. 1 2 3 4 1 2 3 4 1 2 3 4 1 2 3 4 1 2
Presentacin para la realizacin de
Prcticas Pre Profesionales.
Diagnstico del rea para proceder con
la Auditoria.
Definicin de Alcance, Objetivos
Generales y Especficos.
Entrega del plan de trabajo.
Desarrollo de la Auditoria.
Observacin directa de los factores
considerados en la auditoria.
Aplicacin de tcnicas y recopilacin
de informacin
Anlisis de la informacin.
Revisin y elaboracin del Pre Informe
Elaboracion del Pre-informe con
observaciones y recomendaciones.
Revisin y discusin de los resultados
del Pre Informe
Correccin de los resultados,

observaciones, recomendaciones y
conclusiones.
Informe Final
Elaboracin del informe de Auditoria
Presentacin del Informe
7. BIBLIOGRAFIA
Universidad Nacional Abierta a Distancia
Auditoria de redes y telecomunicaciones. Recuperado el 20 mayo del 2012
http://datateca.unad.edu.co/contenidos/2150517/2150518_Temp/Material_apoyo1/index.html
https://es.scribd.com/doc/36900556/Auditoria-de-Redes
Miguel ngel Mendoza
Tipos de auditoria de redes y que puede revisar. Recuperado el 20 de abril del 2015
http://www.welivesecurity.com/la-es/2015/04/20/auditorias-de-redes/
ATEINCO
Auditoria de redes. Recuperado abril 2014
http://www.ateinco.com/auditoria-de-red/
REDES
https://camber1redes.wordpress.com/el-router-o-enrutador/
AREA DE TECNOLOGIA E INFORMATICA Recuperado viernes, 25 de junio del 2010
http://lastics2010.blogcindario.com/2010/06/00001-objetivos-del-area.html
TITULO DE LA PRACTICA
AUDITORIA DE REDES MUNICIPALIDAD PROVINCIAL DE ABANCAY
7.1. PLANTEAMIENDO DEL PROBLEMA
En la Sub Gerencia de Informtica y Estadstica se puede

apreciar una deficiencia en lo que es el cableado
estructurado de redes, esto influye en el trabajo diario
de cada una de las reas.
Reconocer la importancia de la Tecnologa y la Informtica en todos los

campos del quehacer humano y su interaccin con otros campos del
conocimiento
Valorar los cambios e innovaciones tecnolgicas como muestra de la
capacidad humana para transformar y mejorar el mundo que le rodea
Interpretar y desarrollar el conocimiento Lgico para entender los
procesos que intervienen en el campo de la Informtica y la Tecnologa.
Valorar y entender los avances tecnolgicos y cientficos como un medio
para interpretar , conocer, transformar y la naturaleza de las cosas y,
por ende (sociedad)

Plan de Trabajo para Las Practicas Pre Profesionales

Uploaded by

Document Information

Original Description:

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Plan de Trabajo para Las Practicas Pre Profesionales

Uploaded by

Copyright:

Available Formats

UNIVERSIDAD TECNOLGICA DE LOS ANDES

ESCUELA PROFESIONAL DE INGENIERA DE SISTEMAS E INFORMTICA

PLAN DE TRABAJO PARA LAS PRCTICAS PRE PROFESIONALES

El presente trabajo pretende dar a conocer los resultados

Esta Auditoria de redes tiene como principal objetivo ver y dar

Teniendo en cuenta el principal objetivo de la presente

La metodologa utilizada para que la Auditoria de redes se ponga

1.1. DATOS GENERALES DE LA INSTITUCIN.

1.1.1. RAZN SOCIAL:

1.1.4. DISPOSITIVOS LEGALES

Ley N 29158, Ley Orgnica de del poder ejecutivo

Decreto Supremo N 304-2012-EF, Texto Unico Ordenado de

Decreto Supremo N 004-2013-PCM, Plan Estratgico de

1.3. DESCRIPCIN DE LA INSTITUCIN.

La Municipalidad Provincial de Abancay, es el rgano de

La Municipalidad Provincial de Abancay, como gobierno local

Municipalidad Provincial Abancay, lder, que promueva el

Prestar servicios de calidad, de manera oportuna y

Honestidad: Desempear nuestras funciones

1.3.4. OBJETIVOS Y LNEAS OPERACIONALES.

Mejorar el desarrollo de los servicios de salud,

orientada a la innovacin y simplicidad de la

1.3.4.2. LINEA OPERACIONAL

Ejecucin del 100% del programa de inversiones

Realizar una Auditoria de redes en la sub Gerencia de

Las Instituciones han visto por conveniente poner mas nfasis

Para lograr un buen diseo se debe seguir las recomendaciones

Con el presente trabajo se pretende realizar una revisin

3.1. OBJETIVO GENERAL.

La Auditoria de redes en el rea de Informtica y

todo el entorno que los rodea en el lugar donde se ubican y

3.2. OBJETIVOS ESPECIFICOS.

Obtener una visin general de la ubicacin de todos los

4. MARCO TEORICO DE LA PRACTICA

La auditora es el examen crtico y sistemtico que realiza una

Aunque hay muchos tipos de auditora, la expresin se utiliza

4.2. Auditoria de redes.

En el ltimo tiempo, hemos visto una evolucin y sofisticacin

Este enfoque busca conocer las motivaciones de los atacantes,

4.3. Auditorias de Seguridad.

Las auditoras juegan un papel relevante ya que permiten mostrar

En el caso especfico de las redes, la auditora est

4.4. La Auditoria de Redes abarcan dos tipos de evaluaciones

4.4.1. Fsica o lgica.

Cuando se considera la proteccin de la informacin y de

En este sentido, la auditora de seguridad fsica en

organismos como ANSI o ISO, as como medidas que protegen

4.4.2. Interna o externa.

Tambin, con base en la configuracin de la red, la

La red interna, en cambio, puede considerar la revisin

4.4.2.1. Ventajas y desventajas

Ventajas Auditorias Interna:

Ventajas Auditorias Externa:

El auditor tiene independencia profesional

Pueden ser contratados para un trabajo especfico.

Desventajas Auditorias Externa:

Son contratados por un precio y tiempo determinado.

4.4.3. Red Cableada o Inalmbrica.

Es posible clasificar la revisin en funcin del tipo de

En este sentido, tambin es importante llevar a cabo

5.1. Metodologa Cobit.

IT, usuarios y por supuesto, los auditores involucrados en