Evaluacin y Auditoria de Sistemas de Informacin

Gua para el Trabajo Prctico (TP)

(6 de diciembre de 2016)

El Arte de la Guerra nos ensea que no debemos depender de la posibilidad de que el

enemigo no venga, sino que debemos estar siempre listos a recibirlo. No debemos depender
de la posibilidad de que el enemigo no nos ataque, sino del hecho de que logramos que
nuestra posicin sea inatacable. (Sun Tzu, El Arte de la Guerra)

1. TAREA
Se espera que durante el desarrollo y/o al final de su Trabajo Prctico:
- Desarrolle acciones conjuntas en favor de su grupo (nmero mximo de participantes 3).
- Aplique la metodologa de Auditora de Sistemas de Informacin a un caso relativamente
simple.
- Aplique las herramientas y/o las tcnicas estudiadas durante el curso de manera adecuada, al
estudio de caso elegido por cada grupo.
- Elabore un informe de evaluacin o auditoria con caractersticas profesionales.

Para el trabajo prctico, cada grupo deber elegir entre una de las siguientes opciones:

Opcin 1- Detallar el inventario de software.

Opcin 2- Detallar el inventario de hardware.
Opcin 3- Auditora Ergonmica a un Centro de Cmputo.
Opcin 4- Auditora de los Controles Internos Informticos para la seguridad lgica.
Opcin 5- Auditora de los Controles Internos Informticos para la seguridad Fsica.
Opcin 6- Evaluar una pgina web.

De las opciones 1 a 5, aplicar una Auditora de Sistemas Informticos a algn Laboratorio o

Centro de Cmputo, ya sea de la UMSS u otro donde tengan acceso a la informacin.
Para la opcin 6 puede aplicar criterios para la evaluacin de pginas web, a alguna de su
eleccin.

(Cualquier otro tema que no se encuentre en las opciones debe ser consultado a la docente.)

El informe debe ser escrito correctamente respetando todas las caractersticas de forma y fondo,
mismo que deber contener:
- Cartula de presentacin.
- ndice de pginas.

1
 - Introduccin. (Debe contener una descripcin del contexto y del problema)
- Objetivo General. Objetivos especficos (si es necesario).
- Diseo de herramientas o instrumentos de recopilacin de informacin, con la explicacin de el
por qu fueron elegidas.
- Dictamen, con toda la informacin pertinente (Resmenes, matriz de situaciones detectadas,
cuadros estadsticos, los resultados de las aplicaciones de las herramientas, tablas, etc.).
Las soluciones propuestas debern ser los controles internos.
Referencias bibliogrficas. Anexos.

2. PROCESO
Para el desarrollo del informe, emplear las etapas de la metodologa de auditora informtica (de
Muoz Razo vista en las clases)
Etapa 1. Planificacin (Puede incluir como un anexo en el Informe).
Etapa 2. Ejecucin.
Etapa 3. Dictamen.

Tomar en cuenta el cronograma de actividades. (Monitoreo y consultas sobre el desarrollo del

Trabajo Practico en los horarios de clases).

Actividad/Evento Fechas
Desarrollo Etapa 1. (Ttulo del tema, Descripcin de
la visita preliminar, Objetivo/s, Gua de evaluacin, 7 al 14 de diciembre
diseo de herramientas de recopilacin informacin)
Etapa 2. Ejecucin. 14 al 21 de diciembre
17 de diciembre de 2016, al
Etapa 3. Escritura del dictamen.
8 de enero 2017
Entrega Trabajo Practico, a 8 de enero de 2017, hasta
docenteinformaticasistemas@gmail.com 23:00
Martes 10 de enero a horas
Examen 2do. Parcial
11:15am
Publicacin de notas parciales. En la pgina Web de Mircoles 11 de enero de
la carrera y en hora de clases. 2017
Examen Final 18 de enero de 2017

3. RECURSOS
Diapositivas de las clases, se colg a la pgina de la carrera otros recursos que tambin les pueden
ser tiles.
Muoz Razo Carlos (2012). Auditora de Sistemas computacionales.

2
4. EVALUACIN
Para la evaluacin considerar las tablas siguientes:

DESCRIPCIN Cal. OBSERVACIN

La calificacin es
Trabajo Prctico 50%
grupal.
La calificacin es
Examen 50%
individual.
TOTAL 100%

MATRIZ DE LA EVALUACIN

Niveles de dominio
4 3 2 1
Criterios 80 100 50 79 30 49 0
El informe presenta
El informe presenta
todos los elementos El informe no tiene El informe es una
la mayora de los
Estructura solicitados en los resultados de la copia de otro
elementos
del Informe Tarea. La recopilacin de presentado
solicitados en
presentacin fue informacin. anteriormente.
Tarea.
puntual
Incompleto.
Veraz, interesante, No pertenece a
Contenido Coherente entre sus No presento el
coherente entre sus ninguna de las
del informe partes. dictamen.
partes. opciones
anteriores.

Herramientas
Definiciones,
de Herramientas de
justificacin, diseo Definicin de las
recopilacin recopilacin de
y aplicacin de herramientas y su
de informacin sin
herramientas aplicacin.
informacin diseo previo.
apropiadas.
utilizadas

Todos los
Algunos de los
integrantes asisten Algunos de los
integrantes asisten
y participan en las integrantes asisten y
y participan en las No asisten y ni
Trabajo en clases de consulta. participan en las
clases de consulta. participan en las
grupo Adelantan clases de consulta.
Hay conflictos sin clases de consulta.
actividades en Avanzan de acuerdo
solucionarse entre
relacin al al cronograma.
ellos.
cronograma.