ACTIVIDAD MOMENTO INICIAL

PRESENTADO POR:

SEBASTIAN RODRIGUEZ BUCHELI

CODIGO: 1089459363
MIGUEL ANGEL SAAVEDRA TENORIO
CODIGO: 1112957097
DUBERNEY LONDOÑO RESTREPO
CODIGO 16554147
JUAN CARLOS BERNAL
CODIGO: 72.436.487

GRUPO:

90168_6

CURSO:

AUDITORIA DE SISTEMAS

PRESENTADO A:

CARMEN ADRIANA AGUIRRE CABRERA

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA “UNAD”

ESCUELA DE CIENCIAS, BÁSICAS, TECNOLOGÍA E INGENIERÍA
18 DE JUNIO DE 2016
 INTRODUCCION

La seguridad informática es un proceso muy importante en cualquier entidad ya que de esto

depende la protección de los datos informáticos para ello debemos tener en cuenta el riegos, la

vulnerabilidad de los sistemas, las amenazas posibles y existentes y cuál es el control que se

lleva a cabo para evitar o contrarrestar estos, y desde este punto se parte con lo que es una

auditoria de sistemas lo cual va dirigida a evaluar los sistemas en una entidad siguiendo unos

ítems, todo ello con el propósito de si son correctos, para esto en esta actividad proponemos una

entidad dando su descripción como; general, actividad económica, organigrama, recursos y

descripción general.
 OBJETIVOS

 Apropiarse de los temas consultados para su próxima aplicabilidad

 Proponer empresas para realizar una auditoría y seleccionar una de entre todas

 Realizar un excelente trabajo en equipo designando roles y tiempos de entrega.

 DESARROLLO ACTIVIDAD PARTE GRUPAL

1. Mapa mental Sebastián Rodríguez

2. Mapa mental Miguel Angel Saavedra
Mapa mental de Duberney Londoño
Mapa mental de Juan Carlos Bernal.
Mapa mental Jairo Andres Leyton Imbachi
3. Propuesta entidad para auditoria

Propuesta Sebastián Rodríguez Bucheli

Razón social

Punto Vive Digital El Peñol Nariño

Código del punto: 52254-00

Descripción

El Punto Vive Digital promueve del uso y aprovechamiento de las TIC, a través de la

disposición del acceso comunitario a zonas funcionales para el uso de internet,

entretenimiento, capacitación, y trámites de Gobierno en Línea.

Es un espacio que garantiza el acceso a las Tecnologías de la Información y las

Comunicaciones mediante un modelo de servicios sostenible que permite integrar a la

comunidad en escenarios de acceso, capacitación, entretenimiento y otras alternativas de

servicios TIC en un mismo lugar, con el fin de contribuir al desarrollo social y económico

de la población y al mejoramiento de la calidad de vida de cada colombiano.

Ubicación

El Punto Vive Digital está ubicado en el municipio de El Peñol, en la calle principal

frente al parque principal. Cra2 Nº 2-02, en el cual tiene un horario de atención de 8:00

a.m a 9:00 p.m

Organigrama
Los servicios que presta son:

 Servicio de internet educativo (consultas)

 Servicio de internet por medio de PIN

 Alfabetización digital

 Entretenimiento (cine, videojuegos)

 Cursos en manejo de Tics

 Gobierno en linea

Recurso informático (Equipos):

 40 equipos de cómputo de los cuales 39 para usuarios y 1 para administrador

 4 cámaras de vigilancia con entorno local y web

 3 consolas de PlayStation 3 con sus respectivos Tv

 1 video proyector para videoconferencias, cine, clases etc.

 1 teatro en casa

 4 aires acondicionados

 4 Access point

 1 rack
  1 ups de 1kba

 1 caja

 2 impresoras multifuncionales

 1 impresora de recibos.

 Internet , ancho de banda 9Mb

Sistema de información (Software)

 Software registró control de usuarios y estudiantes (FRAGATA) donde están los

datos personales y calificaciones además de esto el usuario pude ingresar para los

cursos de capacitación o con la compra de pines, además de esto es el software

desde donde se maneja; caja, usuarios, cursos, agenda, internet, control parental.

 Aplicativo web de análisis de resultados y graficas (ELIPTICA) donde se analiza

los resultados de FRAGATA y se puede ver análisis de usuarios asistentes al

punto por, edad, genero, nivel educativo, cursos entre otros.

La actividad económica del punto se basa:

 Venta de pines para acceso a internet

o 15 min: $150

o 30 min: $300

o 1 hora: $600

 Venta de pines par videojuegos

o 30 min: $500

 Quemado de cd

o Con cd: $1500

o Sin cd: $500

  Impresiones

o A color: $300

o Negro: $200

 Demás servicios son gratis.

o Internet educativo

o Gobierno en línea

o Capacitaciones

o Cursos

o Cine

Cargos:

 2 administradores

 1 vigilantes

 1 persona servicios generales

 1 tutor en sistemas

Empresa propuesta por Miguel Ángel Saavedra

Nombre de la empresa.

IPS Medic Ginebra.

Ips Medic Ginebra es una empresa de primer nivel de atención habilitada para prestar
servicios a la población que lo requiera en el Municipio de Ginebra, Valle del Cauca con
calidad, eficiencia y calor humano; con más de 10 años de presencia a nivel municipal.
Cuenta con profesionales y personal calificado, de gran experiencia en el ámbito,
prestando a la población del municipio de Ginebra servicios de alta calidad en el área de
fisioterapia, consulta externa, odontología, laboratorio clínico, programas de promoción y
prevención brindando al usuario una excelente calidad y desempeño en la atención.
Actividad económica.
Dentro del área Misional de la IPS se prestan servicios de promoción y prevención de
hipertensión y diabetes, alteraciones del joven, crecimiento y desarrollo, planificación
familia y salud reproductiva, toma de citologías, control prenatal, vacunación, consulta
ambulatoria como consulta médica general, domiciliaria y de control, todos los servicios
de odontología, apoyo terapéutico en el cual está incluida la fisioterapia, terapia
respiratoria y fonoaudiología.
Ubicación.
 Calle 4 No. 5 -01
 Ginebra, Valle, Colombia
 Sitio web: http://ipsmedicginebra.com.co/
 E-mail: ipsmedicginebra@gmail.com
 Teléfono: 2560471

Organigrama.

Cargos.
Falta poner cargos.
Recurso informático.
 12 equipos de computo
 3 cámaras de vigilancia
 2 impresoras
Sistema de información.
 Servidor red NAS
 Tipo de servidor:

 RAG con PATCPANEL de 24 Puertos

 Medidas de Control: Se segmenta de acuerdo a permisos de usuario
 Directrices de Correos: Ninguna se maneja a través de Hotmail

Empresa propuesta por Duberney Londoño.

Nombre de la empresa
Coomeva Emergencias Médicas CEM
Actividad económica.
CEM es un servicio de atención médica a domicilio y atención de urgencias y emergencias.
Presta servicios de: atención médica en casa o en cualquier sitio de la ciudad siempre y
cuando sea área de cobertura, traslado en ambulancia básica o medicalizada, atención de
urgencias y emergencias en áreas protegidas, asistencia por vía telefónica para: enfermería,
nutrición, psicología y a consultas médicas.
Ubicación.
La empresa se encuentra ubicada en las ciudades de Cali, Medellín Bogotá, Barranquilla y
Cartagena. Su sede queda en la ciudad de Cali en el Centro Comercial Premier El Limonar en
la calle 5 # 69 – 03.
Organigrama.
El siguiente organigrama muestra la estructura general de la empresa. El área informática se
encuentra como una dependencia de la dirección general y trabaja en conjunto con los demás
departamentos. Adicionalmente se cuenta con un área de soporte para atender necesidades
específicas de programas de cómputo establecidos o de los equipos de cómputo y anexos,
que tenga la empresa.

Dirección
General

Centro Área de
Secretaria de Coordinación
Nacional de Ingeniería de
Dirección Regional
Despacho Sistemas

Mesa de
Cali Medellín Bogotá Barranquilla Cartagena Servicios
Informáticos
 Cargos y funciones en el área informática.

Jefe de área:
ingeniero
industrial

Técnico Técnico Técnico

Programador Programador Diseñador

El jefe de área tiene a cargo el desarrollo de los proyectos, solución de problemas y la

presentación de los mismos al director y a los coordinadores regionales.
Los técnicos en programación son encargados de escribir el código de cada programa. Los
programas son solicitados por las coordinaciones regionales y son aplicadas a toda la
organización.
El técnico en diseño se encarga de graficar cada componente de la interfaz.
Adicionalmente el grupo corporativo cuenta con un departamento de soluciones informáticas
llamado mesa de ayuda o mesa de servicios informáticos; el cual se encarga de solucionar
problemas, corregir fallas, implementar software y demás a todo el grupo corporativo,
incluyendo CEM.
Recursos informáticos.
Para efectos del trabajo solo propongo auditar el componente informático de Cali.
Se cuenta con:

 Tabletas que se usan durante la consulta médica.

 Computadores de mesa para el desarrollo de tareas operativas dentro de las
instalaciones.
 Computadores para el diseño y programación de software.
 Dos impresoras multifuncionales: impresión, escaneo y fotocopiado.
 Internet por red que usa solo intranet: conexión con los servidores internos del
grupo.
 Internet inalámbrico para el uso en las tabletas.
 Equipos de comunicación por avantel y por telefonía.
 Comunicación a través de mensajería interna por correo institucional o por nube.
Sistemas de información.
 Comunicación a través del correo interno usando el dominio coomeva.com.co.
 Plataforma tecnológica llamada SICEM en donde se registran los usuarios y es
usada para la asignación de atenciones.
 Aplicativo WEB que usa idealmente CHROME para el diligenciamiento de
historias clínicas.
Empresa propuesta por Juan Carlos Bernal

Nombre de la empresa.
Universidad del Norte
Actividad económica.
Su razón social es la Educación, es una Fundación sin ánimo de lucro.
Dir. de Tecnología Informática y de Comunicaciones en el departamento de informática del
campus. Operaciones TIC, encargados de registrar los casos con los problemas tecnológicos
o con los usuarios.
Infraestructura, encargados de administrar los equipos tic para los servicios informáticos
requeridos.
Desarrollo TIC, encargados de crear y desarrollar aplicaciones y soluciones de información.
Mantenimiento de Productos TIC, encargados de realizar tareas de mantenimiento a los
sistemas de información y diferentes servicios tics.
Ubicación.
Se encuentra ubicada en el Kilómetro 5 vía a puerto Colombia por el antiguo corredor
universitario.
Organigrama.
Cargos.
Faltan el personal y los cargos.
Recurso informático.
El departamento cuenta con un área de 4 ingenieros para cada sección en los sistemas de
información cada uno de estos tiene un pc all in one con las más altas especificaciones
técnicas y herramientas de desarrollo con una potencia de procesamiento Core i7 de 5ta
generación y 16 gb de RAM.
Servidores tipo rack marca Dell de referencia r430 con procesadores Xeon, algunos
corriendo con sistemas operativos Windows 2008 r2 y otros corriendo Gnu/Linux.
Aulas de clase (134) para ser exactos cada uno cuenta con computadores Lenovo m73 con
video proyector monitoreados por red y puertos rs232 esto para control y mantenimiento.
Dominios administrativos el cual se está implementando y hay una falla en la ejecución en el
proyecto.
Dominio para docentes en el cual están cargados los equipos de los salones. Este dominio no
tiene problemas y trabaja a la perfección. Wifii en el 90% del campus abierto con ip´s
públicas con acceso ilimitado a cualquier sitio en la web.
Sistema de información.
 Biblioteca Karl C. Parrish
 Registro Académico
 Servicios Aurora
 Mis Cursos - catálogo web y aula virtual
 Solicitudes de créditos y becas
 Agatha - servicios web de gestión humana
 Evaluación digital de servicios institucionales
 Servicios Cree
 Sistema Victoria
 Centro De Soluciones Uninorte.
 Estadísticas Uninorte
 Servicio de videoconferencia
 Tea – Consultorio jurídico y centro de conciliación
 Sistema para la gestión de adquisición de múltiples mercancías para la academia
 El sistema de apoyo a la planeación institucional
 Sistema de información de contratación Athena
 El sistema de información de pedidos internos de librería y artículos pilar
 Proyecto Project Server: sistema de información para gestionar la planeación,
administración y control de los proyectos
Empresa propuesta por Jairo Andres Leyton Imbachi

Nombre de la empresa
Dicel S.A. E.S.P. Distribuidora y comercializadora de energía
Actividad económica
Dicel es una compañía colombiana distribuidora y comercializadora de energía eléctrica, que
tiene presencia a nivel nacional. Posee la capacidad de suplir la demanda de energía en el
territorio nacional, permitiéndole llegar a conjuntos residenciales, edificios, industrias,
comercio, agro campó y centros comerciales.
Ubicación
La oficina principal de Dicel se encuentra ubicada en la ciudad de Cali, en la Calle 64 Norte
# 5B-146 Centro empresa, oficina 39.
Organigrama

Cargos
El área de informática de Dicel, lo componen:
Coordinador de sistemas: Su función principal es velar por el óptimo funcionamiento de la
infraestructura tecnológica de Dicel: coordinando a los analistas informáticos, haciendo
seguimiento de los proyectos que se estén implementando, buscando soluciones tecnológicas
a las necesidades que se presenten.
4 analistas informáticos: Encargados de dar soporte a toda la infraestructura tecnológica
de la empresa, tanto a nivel de hardware como software.
Sistemas de información
Dicel cuenta con un software desarrollado por la misma empresa, llamado CUASAR. Este
sistema controla todos los procesos de la empresa: desde la gestión de los PQRs, pasando por
la gestión de usuarios, hasta la administración de toda la parte contable.
Selección de la empresa y del mapa mental.

El grupo toma la decisión de trabajar con la empresa que propone el compañero Sebastián
Rodríguez, Punto Vive Digital El Peñol Nariño. Y también escogemos el mapa mental
presentado por Duberney Londoño ya que contiene los conceptos sintetizados.
 CONCLUSIONES

 Al realizar esta actividad y mediante la realización del mapa mental aclare y

aprendí a diferenciar además de los conceptos de; vulnerabilidad, riesgo, amenaza.

 Conocí cuales son los objetivos de una auditoria en sistemas por lo cual se propuso

la entidad para realizar dicho proceso.

 La auditoría de sistemas es muy importante ya que por medio de ella podemos

evaluar los sistemas verificando su diseño y aplicación están realizando de manera

correcta.

 La seguridad informática nunca es completa, pero con la auditoría permanente se

puede lograr mejorar dicha seguridad, y de esa manera proteger los sistemas, bases

de datos, equipos y demás elementos informáticos dentro de las organizaciones.

 REFERNECIAS BIBLIOGRÁFICAS.

 Lección 1: Conceptos de Vulnerabilidad, Riesgo y Amenaza – tomado de

http://datateca.unad.edu.co/contenidos/233004/riesgos/leccin_1_conceptos_de_vul

nerabilidad_riesgo_y_amenaza.html

 control interno informático tomado de

https://noris14.wordpress.com/2011/06/10/control-interno-informatico/