o_19nhsmha01vhpfpg1knut7kcn4a.pdf

Esto está fundamentado de acuerdo al autor (Peso, 2001) que se tomó como referencia y nos
sirvió como base para aportación de este trabajo buscando realizar cuestionarios que nos
facilitaran la realización de una auditoría de seguridad para un centro de computo y poder dar
así una ponderación de acuerdo a los indicadores que se componen de la seguridad física y
lógica y obtener un promedio de porcentaje total de cada indicador.
Siguiendo con la planeación de cuestionarios o checklist a continuación se muestran las
vertientes de seguridad como lo menciona (Peso, 2001) los cuales define como fundamentos
de seguridad, tomados para la auditoría de seguridad en la red de información para el centro
de cómputo.
Fundamentos de seguridad
FISICA
DATOS
PROGRAMAS
INSTALACIO
NES
EQUIPOS
REDES
SOPORTES
UBICACIÓN
ESTRUCTURA
RIESGOS
AMENAZAS
CONTROLES
ACCESO
PROTECCION
SEGURIDAD
DE DATOS
SUJETOS
USUARIOS
SISTEMAS
AUTENTICACION
LOGICA
MATRIZ DE
ACCESOS
OBJETOS
GRANULARIDAD
DISCO
APLICACIÓN
BASE DE DATOS
Estructura del instrumento de medición
Como ya se definió anteriormente las dos variantes y sus fundamentos de la seguridad en los
centro de computo se mencionan los indicadores de ítems donde se obtendrá la evaluación de
los cuestionarios para conocer el resultado arrojado por cada uno de ellos y en consecuencia
obtener el promedio de la ponderación que muestra la auditoría de seguridad realizada al
centro de cómputo.
La siguiente tabla muestra los indicadores, que están compuestos por la seguridad física y
seguridad lógica, estos indicadores tienen un número de ítems que son el número de preguntas
que tiene cada uno de los cuestionarios, que serán el método para la realización de la
auditoría, los ítems cuentan con un rango, estos son los números de preguntas abarcadas en
cada elemento de acuerdo a la clasificación de seguridad, y por ultimo cuenta con la
ponderación (escala de medición) que fue tomada de acuerdo al valor de importancia de cada
elemento a evaluar de los centros de computo, para así obtener un promedio que del 100% de
la suma del total de ítems tomando como referencia el ejemplo de algunas empresas que
aportaron información acerca de los elementos principales que se deben evaluar en los centros
de computo y de la investigación de algunos autores (Peso, 2001), (Hernández, 1991) y
(Kendall & Judith, 2005), para realizar la escala de medición.
SEGURIDAD FISICA
2903