VI BIBLIOGRAFÍA Y REFERENCIAS ESTUDIADAS

Transcripción

1 VI BIBLIOGRAFÍA Y REFERENCIAS ESTUDIADAS ANSI/TIA. Telecommunications Infrastructure Standard for Data Centers (942). Washington, US: Telecommunications Industry Association, p. JEW, JONATHAN; KACPERSKI, JOHN. Data Center Design and Implementation Best Practices BICSI-002. Tampa, US: BICSI Data Center Standard, p. Data Center Infrastructure 2.5 Design Guide. US: Cisco Press, INTERNATIONAL ENGINEERING CONSORTIUM. Structured Cabling System (SCS), [en línea] [fecha de consulta 07 septiembre 2008], Disponible en < > Telecommunication and Data Communication. [en línea] [fecha de consulta 14 septiembre 2008], Disponible en < wire_telecom.html> IEEE. Guide for Maintenance, Operation and Safety of Industrial and Commercial Power Systems Standard 902. New Cork, US: ANSI/IEEE. National Electrical Safety Code. Washington, US : ANSI/TIA/EIA. Commercial Building Telecommunications Cabling Standard (568- B.1). Washington, US: CEA. Cabinets, Racks, Panels, and Associated Equipment (310-E). Arlington, US: ASHRAE. Thermal Guidelines for Data Processing Environments. Atlanta, US: NFPA.Standard for the Installation of Air-Conditioning and Ventilating Systems (90A). Massachussets, US: ANSI/TIA/EIA. Administration Standard for Comercial Telecommunications Infrastructure (606). Washington, US: ANSI/TIA/EIA. Rutas y Espacios de Telecomunicaciones para Edificios Comerciales (569). Washington, US: Página 54 de 73

2 JUNIPER NETWORKS. Best Practices for WAN Optimization, White Paper. US: [en línea]. [fecha de consulta 15 octubre 2008], Disponible en < white_papers/ pdf > SHUNRA. Best Practices for Selecting WAN Optimization Solutions, White Paper. New York, US: [en línea]. [fecha de consulta 15 noviembre 2008], Disponible en < whitepapers.aspx?whitepaperid=15> ISO. The Information Security Standard. US: International Organization for Standardization (17799), ISO. Information Security Management. US: International Organization for Standardization (27001), Data Center: Securing Server Farms. US: Cisco Press, [en línea]. [fecha de consulta 12 octubre 2008], Disponible en < /pdf/en/us/guest/netsol/ns376/c649 /ccmigration_09186a008078e021.pdf > INTERNATIONAL TELECOMMUNICATION UNION. World Telecommunication Standardization Assembly (WTSA). New York, US: 2008 [en línea]. [fecha de consulta 01 diciembre 2008], Disponible en < NFPA. Standard for the Protection of Information Technology Equipment (75). Massachussets, US: ANSI/EIA. Telephone Instruments With Loop Signaling (470-A). Washington, US: Electronic Industries Association, HINES, ANNLEE. Planning for Survivable Networks. 1ª ed. Indiana, US: Wiley Publishing, p. ISBN: X. RFC. Dynamic Host Configuration Protocol (2131), 1997 DNS Best Practices. San Francisco, US: Microsoft Press, [en línea]. [fecha de consulta 15 Noviembre 2008], Disponible en < LUCKETT, RICHARD; LEFKOVICS, WILLIAM; SUNEJA, BHARAT. Exchange Server 2007 The complete reference Maintenance and Optimization. 1ª ed. Chicago, US: Mc Graw Hill, p. ISBN: Página 55 de 73

3 VII ANEXO A: MANUAL DEL SOFTWARE DESARROLLADO 7.1 Introducción El sistema de control de auditorías es una herramienta diseñada con el objetivo de administrar las auditorías, en general el sistema permite registrar cualquier tipo de auditorías, pero fue diseñado basado en las necesidades de una auditoría para data centers como un proyecto de graduación para optar al grado de maestría en redes de la "Universidad Francisco Gavidia" bajo el tema "Sistematización del proceso de auditoría de redes para proveer continua disponibilidad a los sistemas de información localizados en los centros de datos. El sistema permite registrar las evaluaciones que se requieran basados en categorías y sub-categorías, la particularidad del sistema es que en las evaluaciones se pueden especificar las posibles respuestas y recomendaciones, dando así un valor agregado a las auditorías ya que el objetivo de una auditoría es informar de los riesgos pero no proponer una solución Ciclo de Vida del Sistema La imagen que se muestra a continuación es una representación gráfica de los pasos que se deben seguir en el sistema para realizar una auditoría en el sistema de control de auditorías. Página 56 de 73

4 7.1.2 Administración de Registros El sistema mantiene una uniformidad para administrar los registros de datos. Página 57 de 73

5 Uso de los controles NUEVO: Lanza la ventana para ingresar un nuevo registro de datos MODIFICAR: Permite editar el registro seleccionado, también puede hacerlo haciendo doble click en el registro deseado ELIMINAR: Elimina el registro seleccionado, primero le mostrará el registro antes de proceder, luego confirma la eliminación. ACTUALIZA: Refresca la lista de registros IMPRIMIR: Permite generar un reporte de los registros AYUDA: Lanza la ayuda de los registros que se están consultando SALIR: Cierra la ventana activa Arriba de los encabezados de las columnas de los registros se encuentran unas cajas de texto que permiten hacer filtrado de los registros, escriba la palabra que busca y la lista se actualizará. 7.2 Seguridad Login Es la ventana para verificar credenciales para el ingreso al sistema, por defecto en la instalación del programa se ha creado el usuario "auditor" con la contraseña "auditor" Página 58 de 73

6 Usuario: es el registro de usuario para el ingreso al sistema. Password: Es la contraseña de acceso al sistema. Aceptar: verifica si las credenciales de acceso al sistema son correctas. Salir: Cancela el ingreso al sistema Usuarios Los usuarios son los registros de acceso que tienen derecho al ingreso en el sistema de control de auditorías. IdUsuario: Es el nombre de ingreso del usuario al sistema comúnmente conocido como username. Nombre Usuario: Es el nombre completo del usuario que hace uso del sistema. Password: Es la contraseña de acceso al sistema Fecha.Vence.Pass: Es la fecha en la que caduca la contraseña, al llegar a la fecha el usuario debe renovar la clave, este proceso se hace automáticamente en la pantalla de ingreso al sistema. Página 59 de 73

7 Guardar: Es utilizado para agregar el registro si está creando uno nuevo, o actualizar los datos si está consultando el registro. Eliminar: Elimina el registro que se ha seleccionado. Ayuda: Lanza la ventana de la ayuda de la aplicación en uso. Salir: Cierra la ventana actual sin hacer cambios en los registros Parámetros Es una ventana que administra algunos parámetros fijos que se manejan en el programa, se manejan tres parámetros, el nombre de la empresa auditora, el logo que se usa en el formulario de ingreso al sistema y el número de días que tiene una contraseña para vencerse. ID: Es un código asignado al parámetro. Nombre: es una descripción del parámetro. Cad.Par: Es el valor del parámetro que se almacena como texto Val.Par: Es el valor del parámetro que se almacena como un valor numérico Página 60 de 73

8 Fec.Par: Es el valor del parámetro que se almacena como una fecha Guardar: Es utilizado para actualizar el valor de todos los parámetros. Ayuda: Lanza la ventana de la ayuda de la aplicación en uso. Salir: Cierra la ventana actual sin hacer cambios en los registros. 7.3 Tablas Generales Empresas Las empresas son las entidades a ser evaluadas las cuales tienen un recurso que necesita ser evaluado para analizar sus riesgos. ID: Es un código único de identificación de la empresa, el programa propone un número correlativo automáticamente. Nombre: Escriba en este campo el nombre de la empresa que será auditada Dirección: Es la dirección donde se encuentra el riesgo a ser evaluado Página 61 de 73

9 Teléfono: Escriba el teléfono de contacto de la empresa que se audita. Guardar: Es utilizado para agregar el registro si está creando uno nuevo, o actualizar los datos si está consultando el registro. Eliminar: Elimina el registro que se ha seleccionado. Ayuda: Lanza la ventana de la ayuda de la aplicación en uso. Salir: Cierra la ventana actual sin hacer cambios en los registros Auditores En esta sección se registran las personas responsables de realizar las evaluaciones a las empresas, se almacena información relacionada a la persona para que esta información este disponible como referencia y controlar las auditorías realizadas. ID: Es un código único de identificación para el auditor, el programa propone un número correlativo automáticamente. Nombre: Escriba en este campo el nombre del auditor. Cargo: Es el cargo que posee el auditor en la organización que audita Página 62 de 73

10 Teléfono: Escriba el teléfono de contacto del auditor. Guardar: Es utilizado para agregar el registro si está creando uno nuevo, o actualizar los datos si está consultando el registro. Eliminar: Elimina el registro que se ha seleccionado. Ayuda: Lanza la ventana de la ayuda de la aplicación en uso. Salir: Cierra la ventana actual sin hacer cambios en los registros Categorías Las categorías son las clasificaciones superiores de las evaluaciones, estas son las que se seleccionan como universo de evaluación. ID: Es un código único de identificación para la categoría, el programa propone un número correlativo automáticamente. Descripción: Escriba en este campo el nombre o descripción de la categoría. Página 63 de 73

11 Evaluaciones consideradas: Es la lista de evaluaciones que se aplican en esta categoría, estas serán las preguntas que se harán en la auditoría si se requiere auditar con esta categoría, esta consiste de dos partes: el orden en que se harán las evaluaciones y el código y descripción de la evaluación. Nueva: Permite crear una nueva evaluación y asignarla a la categoría Agregar: Permite agregar una evaluación que ya existe en el sistema Eliminar: Elimina de la categoría la evaluación que se ha seleccionado, pero no elimina la evaluación. Subir: disminuye el orden en que se hacen las preguntas, entre menor es el orden aparecerá al principio de las evaluaciones Bajar: aumenta el orden en que se hacen las preguntas, entre mayor es el orden aparecerán al final de las evaluaciones Guardar: Es utilizado para agregar el registro si está creando uno nuevo, o actualizar los datos si está consultando el registro. Eliminar: Elimina el registro que se ha seleccionado. Ayuda: Lanza la ventana de la ayuda de la aplicación en uso. Salir: Cierra la ventana actual sin hacer cambios en los registros Sub-Categorías Las sub-categorías son la segunda y última clasificación de las evaluaciones y se utiliza para agrupar un grupo de evaluaciones que son de la misma categoría pero que tienen en común su motivo de evaluación. Página 64 de 73

12 ID: Es un código único de identificación para la sub-categoría, se puede utilizar una abreviatura de la descripción Descripción: Es el nombre que se le dará a la sub-categoría. Imagen: es el nombre de una imagen ubicada en la carpeta de imágenes del programa y es utilizada para presentar esta imagen cuando se haga la evaluación. Objetivos: Es el objetivo que se buscan con las preguntas que se incluyan en esta categoría, esta información será presentada en los reportes de la auditoría. Documentos: Es una lista de los documentos o referencias que se pueden consultar referente a las evaluaciones que se agrupan en la sub-categoría, estos documentos pueden ser: RFC's, estándares, libros, revistas, white papers, web links, etc. Guardar: Es utilizado para agregar el registro si está creando uno nuevo, o actualizar los datos si está consultando el registro. Página 65 de 73

13 Eliminar: Elimina el registro que se ha seleccionado. Ayuda: Lanza la ventana de la ayuda de la aplicación en uso. Salir: Cierra la ventana actual sin hacer cambios en los registros Evaluaciones Las evaluaciones son las preguntas que se harán en la auditoría, pero el sistema no es solo un programa de preguntas sino que tiene asociadas posibles respuestas que tendrán que ser correctas o no; las respuestas que se seleccionen como incorrectas deberán tener asociada una recomendación. ID: Es un código único de identificación para la evaluación, el programa propone un número correlativo automáticamente, pero puede escribirse una abreviatura Página 66 de 73

14 Prioridad: Es un código que identifica que tan crítica es la evaluación de entre tres posibles valores: bajo, medio o crítico. Descripción: Es la pregunta que se hará en la auditoría Sub-Categoría: Es la sub-clasificación que se le dará a la evaluación. Tipo Respuesta: Los posibles valores son: respuestas únicas o respuestas múltiples, esta es la manera en como se solicitarán las respuesta cuando se haga la evaluación y dejará seleccionar una solo respuestas o varias. Posibles Respuestas: Esta es la lista de las respuestas asociadas a la evaluación, se solicitará el texto de las respuestas, una posible recomendación si la respuesta no es correcta ante la evaluación y un código (S/N) que indica si la respuesta es correcta o no. Agregar: Permite agregar una respuesta más a la evaluación. Eliminar: Elimina una respuesta de la evaluación. Guardar: Es utilizado para agregar el registro si está creando uno nuevo, o actualizar los datos si está consultando el registro. Eliminar: Elimina el registro que se ha seleccionado. Ayuda: Lanza la ventana de la ayuda de la aplicación en uso. Salir: Cierra la ventana actual sin hacer cambios en los registros Plantillas de Impresión Estos son los modelos de los reportes que se crean con el reporteador crystal reports, y algunas configuraciones generales del reporte. Página 67 de 73

15 Código: es un identificador de la plantilla de impresión Descripción: es la descripción del uso u objetivo del reporte. Reporte RPT: es la ruta donde se encuentra el archivo de configuración del reporte Vista Previa: es un código que indica si el reporte se ve en pantalla o se imprime directamente al dispositivo de impresión Mostrar Grupo: cuando un reporte está agrupado esta opción permite ver un índice de los grupos o no. Items/Pag.: es un número que indica cuantos registros se mostrarán por página. Incluir Logo: Indica si se incluirá el logo general de la empresa auditora que se especifica en parámetros. Pos. Hor. Logo: es la posición horizontal en centímetros de donde se ubicará el logo en la cabecera del reporte Pos. Ver. Logo: es la posición vertical en centímetros de donde se ubicará el logo en la cabecera del reporte Ancho Logo: es el ancho del logo en centímetros Alto Logo: es el alto del logo en centímetros Página 68 de 73

16 Guardar: Es utilizado para agregar el registro si está creando uno nuevo, o actualizar los datos si está consultando el registro. Editar: Permite lanzar el programa de edición de reportes Crystal Reports Eliminar: Elimina el registro que se ha seleccionado. Ayuda: Lanza la ventana de la ayuda de la aplicación en uso. Salir: Cierra la ventana actual sin hacer cambios en los registros. 7.4 Manejo de Auditorías Auditorías El primer paso para realizar una auditoría es hacer un registro de auditoría y se solicitan los datos generales. Página 69 de 73

17 ID: Es un código único de identificación para la auditoría, el programa propone un número correlativo automáticamente. Fecha Inicial: Es la fecha en la que se iniciará la auditoría. Fecha Final: En la fecha en la que se terminó de realizar la auditoría Empresa: Seleccione la empresa a la que se le realizará la auditoría. Auditor: Es la persona responsable de realizar la auditoría. Observaciones: es algún comentario que se quiera dar sobre la auditoría antes o después de hacerla, esta observación se muestra en los reportes para análisis de la auditoría. Conclusiones: algún comentario a manera de conclusión que se desee dar sobre la auditoría, esta observación se muestra en los reportes para análisis de la auditoría. Guardar: Es utilizado para agregar el registro si está creando uno nuevo, o actualizar los datos si está consultando el registro. Eliminar: Elimina el registro que se ha seleccionado. Ayuda: Lanza la ventana de la ayuda de la aplicación en uso. Salir: Cierra la ventana actual sin hacer cambios en los registros Realizar Auditorías Una vez que se crean un registro de auditoría, tenemos que seleccionar el universo a ser auditado, para ello relacionamos a la empresa a ser auditada con la categoría. Página 70 de 73

18 NUEVA EVALUACIÓN: Permite agregar una categoría a la empresa a ser auditada ELIMINAR EVALUACIÓN: elimina una categoría y las respuestas que se han recopilado en ella ACTUALIZA: refresca la lista de las categorías registradas. INICIAR AUDITORÍA: permite iniciar las preguntas de la categoría seleccionada desde la primera pregunta así estas estén ya contestadas o no, las preguntas se solicitan una a una en el orden que se especificó en la categoría. Página 71 de 73

19 Evaluación: es la pregunta que se ha configura en las evaluaciones. Respuesta: es la respuesta que se ha determinado en la auditoría de la evaluación seleccionada. Comentario: Comentario que se desee especificar referente a la evaluación, este dato aparecerá en el reporte detalle del resultado de la auditoría. Guardar: almacena la información de la evaluación y espera en la misma. Siguiente: además de almacenar la respuesta y comentario pasa a la siguiente evaluación. Ayuda: Lanza la ventana de la ayuda de la aplicación en uso. Detener: detiene el proceso de preguntas sin almacenar los datos de la evaluación en curso. Página 72 de 73

20 CONTINUAR AUDITORÍA: permite continuar una auditoría de una categoría que ya se haya comenzado y que se interrumpiera. DETALLE EVALUACIÓN: permite ver las respuestas que se han creado para cada pregunta de la categoría seleccionada IMPRIMIR EVALUACIÓN: permite generar los reportes resumen y detalle del resultado de la auditoría tomando en cuenta todas las categorías que se seleccionaron en el proceso. AYUDA: permite lanzar la ayuda de programa activo. SALIR: cerrar la aplicación. Página 73 de 73