Ingeniería en Tecnologías de la Información. Trabajo elaborado por: Iván Alejandro Valenzuela Fernández. Maestro: Bernardo Prado Díaz.

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Ingeniería en Tecnologías de la Información. Trabajo elaborado por: Iván Alejandro Valenzuela Fernández. Maestro: Bernardo Prado Díaz."

Rodrigo Ruiz Sánchez
hace 8 años
Vistas:

1 Ingeniería en Tecnologías de la Información Trabajo elaborado por: Maestro: Bernardo Prado Díaz Asignatura: Hermosillo, Sonora, México. 30/06/2015

2 ITI 9-3 ÍNDICE Introducción...3 Contenido...4 I.- Planeación de la Auditoria Informática....4 II.-Evaluación de Seguridad....5 III.- Selección de Proveedores....6 IV.- Licenciamiento de Software....9 V.- Evaluación de Hardware y Software VI.- Evaluación de Sistemas VII.- Evaluación de la Red...11 Conclusión...11 Bibliografía...12 Página2

- Selección de Proveedores....6 IV.- Licenciamiento de Software....9 V.

3 ITI 9-3 INTRODUCCIÓN En la actualidad la empresa Furniture es una empresa especializada en la venta, renta, planificación y organización de eventos para fiestas. La cual esta en el proceso de desarrollo e implementación de un sistema web para su empresa. La compañía Furniture necesita de ayuda profesional y especializada para evaluar, en su sistema web, mediante una auditoria, la administración, planificación, organización, dirección y control. Con el fin de maximizar sus utilidades y posesionarse en el mercado y poder competir con las demás entidades. En esta auditoria se tomaran en cuenta la evaluación de su seguridad para ver qué tan expuesto esta el sistema a ataques, la selección de proveedores, los licenciamientos con los que cuenta los software, la evaluación de hardware y software, la evaluación del estado del sistema y por último la evaluación del tipo de red. Página3

La compañía Furniture necesita de ayuda profesional y especializada para evaluar, en su sistema web, mediante una auditoria, la administración, planificación, organización, dirección y control.

4 ITI 9-3 I.- Planeación de la Auditoria Informática. Diagrama de Gantt. ACTIVIDADES Jun Jun 29-6 Jul 6-13 Jul PREPARACION Planeación Investigación Lista de chequeo EJECUCIÓN Reunión de apertura Recolección de pruebas Reunión cierre INFORME Solicitud de acciones correctivas Seguimiento de acciones correctivas Informe final Proceso de auditoría. Preparación: es el primer paso que se debe realizar en una auditoría, para llegar a la decisión de cómo se va a ejecutar la auditoría. Hay que planificar, identificar el origen de la auditoria y por último tener una vista preliminar del área. En la investigación se tiene que el sistema web se realizó para llevar un control de la mercancía, así también, productos, servicios, ventas y rentas. Tiene una interfaz para usuarios normales, en la cual se pueden informar de la empresa, como servicios con los que cuentas, productos, ofertas, etc. Ejecución: en este punto debemos elaborar un plan, programas y un presupuesto para poder llevar acabo la auditoría. Se llevó acabo un chequeo sobre las características del sistema web, para detectar si tiene fallas. Se tiene que a la base de datos se accede mediante un login, una vez accesado al sistema se identifica el usuario que ingreso por cuestiones de seguridad. La programación se llevó a cabo mediante php y html, y mysql database. Página4

acciones correctivas Seguimiento de acciones correctivas Informe final Proceso de auditoría.

5 ITI 9-3 Informe: Se analiza la información recolectada con el fin de determinar la solicitud para las acciones correctivas que se deben llevar a cabo para el mejoramiento del sistema. Y por último se realiza un informe final, para presentarlo y dar a conocer la situación actual del sistema. En el informe se dio a conocer con mayor énfasis que el proyecto aún no se ha finalizado por completo, que carece de consultas optimizadas y seguridad en cuanto al acceso de la base de datos, ya que el servidor no cuenta con seguridad. II.- Evaluación de la Seguridad. El principal error que se tiene es que no existen niveles de jerarquías lo que quiere decir es que cualquier usuario que sea agregado podrá hacer cambios en la base de datos como agregar, editar y eliminar. Es importante que se tenga solo personal especializado para evitar un acceso desautorizado, para evitar estos inconvenientes se tiene que tener una capacitación continua. Página5

En el informe se dio a conocer con mayor énfasis que el proyecto aún no se ha finalizado por completo, que carece de consultas optimizadas y seguridad en cuanto al acceso de la base de datos, ya que

6 ITI 9-3 III.- Selección de Proveedores. Currículum Vitae. CURRÍCULUM VITAE TSU. IVÁN ALEJANDRO VALENZUELA FERNÁNDEZ DATOS PERSONALES: Teléfono Celular (662-3) Edad 22 años Estado civil Soltero Domicilio particular Suaqui Grande #325 Colonia Heberto Castillo C.P Hermosillo, Sonora. Página6

7 ITI 9-3 ESTUDIOS ACADÉMICOS: UNIVERSIDAD TECNOLÓGICA DE HERMOSILLO i Tecnologías de la Información y Comunicación i Área en Redes y Telecomunicaciones COLEGIO DE EDUCACIÓN PROFESIONAL TÉCNICA DEL ESTADO DE SONORA Profesional Técnico Bachiller en Informática. CURSOS ACADÉMICOS: Cisco Certified Network Associate. Módulo1. Network Fundamentals. Universidad Tecnológica de Hermosillo. Cisco Certified Network Associate. Módulo 2. Routing Protocols and Concepts. Universidad Tecnológica de Hermosillo. Cisco certified network associate. módulo3. LAN Switching and Wireles. Universidad Tecnológica de Hermosillo. Cisco certified network associate. módulo4. Accesing the WAN. Universidad Tecnológica de Hermosillo. Página7

Network Fundamentals. Universidad Tecnológica de Hermosillo. Cisco Certified Network Associate. Módulo 2. Routing Protocols and Concepts. Universidad Tecnológica de Hermosillo. Cisco certified network associate.

8 ITI 9-3 PROGRAMAS Y SISTEMAS COMPUTACIONALES: DreamWaever (HTML y PHP) Ubuntu Server MySQL Windows Server 2008 Wamp Server Windows XP, 7, 8. FileZilla Packet Tracer Virtual Box Suite Microsoft Office OTROS DATOS: - Disponibilidad de horario - Disponibilidad para viajar Página8

7, 8. FileZilla Packet Tracer Virtual Box Suite Microsoft Office

ITI 9-3 IV.- Licenciamiento de Software. GoDaddy.com PhpMyAdmin Licenciamiento de Software. Registros de dominios de Internet y de alojamiento web.

9 ITI 9-3 IV.- Licenciamiento de Software. GoDaddy.com PhpMyAdmin Licenciamiento de Software. Registros de dominios de Internet y de alojamiento web. Herramienta escrita en PHP con la intención de manejar MySQL a través de páginas web. Desde $887 hasta $120 dependiendo del dominio. Licencia Pública General de GNU. PHP Lenguaje de programación de uso general de código del lado del servidor originalmente diseñado para el desarrollo web de contenido dinámico. Licencia Pública General de GNU. HTML Estándar que sirve de referencia para la elaboración de páginas web en sus diferentes versiones, define una estructura básica y un código. Formato abierto. Javascript Lenguaje de programación interpretado. Dialecto del estándar ECMAScript. Formato abierto. Filezilla Cliente FTPmultiplataforma de código abierto y software libre. Licencia Pública General de GNU. Página9

PHP Lenguaje de programación de uso general de código del lado del servidor originalmente diseñado para el desarrollo web de contenido dinámico. Licencia Pública General de GNU.

10 ITI 9-3 V.- Evaluación de Hardware y Software. Hardware Equipo Procesador Toshiba Satellite C855-S5350 Intel Pentium CPU Memoria RAM. 6 GB 2.40GHz 2.40GHz. Memoria de Gráficos Intel HD Graphics Dedicada 64MB y Compartida 1632MB. Red Realtek RTL8188CE Wireless LAN n PCI-E NIC Software Navegador Google Chrome v m Cargar información File Zilla v Diseño web Adobe Dreamweaver CS6 v.12.0 Diseño base de datos MySQL Workbench v Localhost WampServer 2.0 PHP PHP v Base de Datos File Zilla v VI.- Evaluación de sistemas. El sistema actualmente no cuenta con una búsqueda optimizada. En las tablas Clientes y producto no cuentan con fotografías. Al momento de accesar al servidor, no identifica al usuario que acceso. No existen consultas optimizadas del producto más vendido o servicio más solicitado del mes. Página10

130 m Cargar información File Zilla v.3.11.0.2 Diseño web Adobe Dreamweaver CS6 v.12.0 Diseño base de datos MySQL Workbench v.5.2.47 Localhost WampServer 2.0 PHP PHP v.2.2.11 Base de Datos File Zilla v.

11 ITI 9-3 VII.- Evaluación de la Red. Tipo de producto Tipo de red Alcance Versión de hardware Versión de cargador de inicio Versión de firmware Versión de software Nombre del equipo Dominio Fabricante HG532e Inalámbrico 8 metros HG532EVERB _A_TC3087 V100R001C35B015a HG532e gateway.huawei.net HUAWEI Fecha de publicación 2012/08/07 CONCLUSIÓN Se concluyó lo importante que fue realizar la auditoría en el sistema web de Furniture, puesto que se encontraron un gran número de errores y mejoras. Y estos errores demostraron lo expuesto que estaban de ser atacados o lo vulnerables que eran algún incidente que pudiera repercutir seriamente en la empresa. Con esto se podrán tomar decisiones oportunas o acciones correctivas en el sistema que ayuden al mejor funcionamiento alcanzando una alta efectividad para llegar a las metas y objetivos que plantearon lograr con el sistema. Página11

HG532EVERB 3.3 3.20.19.0_A_TC3087 V100R001C35B015a HG532e gateway.huawei.

12 ITI 9-3 BIBLIOGRAFÍA file:///c:/users/ivan/downloads/pub_auditoriadeventas%20(1).pdf ditora_informtica_y_de_sistemas.html huawei-hg532e-s Página12

co/contenidos/233004/riesgos/leccin_27_fases_de_la_au ditora_informtica_y_de_sistemas.html http://www.segu-info.com.

Documentos relacionados

UNIVERSIDAD TECNOLÓGICA DE HERMOSILLO Ingeniería en Tecnologías de la Información AUDITORÍA DE SISTEMAS. Profesor: Bernardo Prado Díaz

UNIVERSIDAD TECNOLÓGICA DE HERMOSILLO Ingeniería en Tecnologías de la Información AUDITORÍA DE SISTEMAS Profesor: Bernardo Prado Díaz Alumno: Benjamín Hurtado Ruelas Grupo ITI 9-3 Hermosillo, Sonora 30