INFORME EJECUTIVO DE AUDITORIA INTERNA CORRESPONDIENTE A 15 DE DIEMBRE 2011 SUB- PROCESO DE TRATAMIENTO

I. AUDITORIA DE SISTEMAS DE INFORMACION A. Observaciones Se verifico satisfactoriamente la AUDITARIA INTERNA DE SERVICIOS POSTALES, se encontraron hallazgos en el Sub Proceso de tratamiento en la auditoria el 15 de Enero de 2011se puede concluir que: 1. No se estaban manejando correctamente los backups 2. No hay evidencia que se este validando la calidad actual de los backups. 3. No poseen un sistema de filtrado de contenidos 4. Aunque dicen que si poseen un inventario de software y hardware, no poseen ninguna evidencia

B. Recomendaciones Se debe incluir en el procedimiento de backups, la verificacin de la programacin semanal para ejecutar de manera controlada los backups que no se realizan en forma automtica. Se debe disear y ejecutar un procedimiento para almacenamiento backups en un rea externa a la compaa. Este proceso se debe hacer mnimo dos veces al mes y debe tener planillas de control y codificacin de Backus que hagan fcilmente identificable estos medios en caso que sea

necesario utilizarlos. Mnimo cada dos meses se deben hacer pruebas para verificar la interventora del contrato de sistemas debe validar la ejecucin de esta labor. Es recomendable que la empresa POSTALES NACIONALES S.A, Utilice un filtrado de contenidos para controlar y restringir el acceso a ciertos materiales de la Web. El filtro de contenido determina qu contenido estar disponible en una mquina o red particular. El motivo suele ser para prevenir a los trabajadores que utilicen paginas web no actas y no permitidas por la alta gerencia. Es recomendable que realicen formatos del hardware y software con el fin de llevar un control de los activos de la empresa.