Date post: | 07-Aug-2018 |
Category: |
Documents |
Upload: | veronica-freire |
View: | 216 times |
Download: | 0 times |
of 28
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
1/72
ESCUELA SUPERIOR POLITÉCNICA DEL LITORAL
Facultad de Ingeniería en Electricidad y Com utaci!n
"ae#tría en Si#tema# de In$ormaci!n %erencial
&I"PLE"ENTACI'N DE UNA AUDITORIA INFOR"(TICA AL SISTE"A DE
"ATRICULACI'N DE ESTUDIANTES )SAIS* DE LA UNI ERSIDAD
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
2/72
"ATRICULACI'N DE ESTUDIANTES )SAIS* DE LA UNI ERSIDAD
AGRADECIMIENTO
Princi almente a Dio# or otorgarme #a/iduría y
#alud ara oder culminar e#te tra/a9o: a mi madre
or todo #u a oyo: a mi adre or ;a/er #ido
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
3/72
DEDICATORIA
Dedico e#te tra/a9o en e# ecial a mi# adre#0
Nelly A.il># Rodrígue? y @oa=uín Freire Fría# ) *:
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
4/72
TRIBUNAL DE SUSTENTACIÓN
PROFESOR DELE%ADO PROFESOR DELE%ADOPOR LA SU DECANA DE LA
FIEC
POR LA SU DECANA DE LA
FIEC
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
5/72
RESUMEN
El rinci al o/9eti.o de e#te tra/a9o e# im lementar una Auditoria In$orm tica
al Si#tema de "atriculaci!n de e#tudiante# )SAIS* de la Uni.er#idad Agraria
del Ecuador: e.aluando lo# controle#: #i#tema# y rocedimiento# del Si#temain$orm tico ara lograr la utili?aci!n m # e$iciente y #egura de la in$ormaci!n:
#ir.iendo ara el roce#o de toma de deci#ione#: u#o y ge#ti!n de re orte#
en el roce#o de "atriculaci!n de la In#tituci!n<
Con e#ta ro ue#ta el cliente o/tendr 0
• Contar con un e#=uema de calidad alto de/ido or medio de la
Auditoria In$orm tica ara o/tener el me9or de#em e o y e$icacia de
l # li i # i # i i l #
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
6/72
INDICE GENER
A%RADECI"IENTO........................................................................................ ITRI UNAL DE SUSTENTACI'N..................................................................... IIIRESU"EN ................................................................................................... IV
INTRODUCCION.........................................................................................VII
CAPITULO 1 GENERALIDADES.....................................................................1
1 ANTECEDENTES....................................................................................1
1.2 DESCRIPCION DEL PROBLEMA...........................................................5
CAPITULO 2............................................................................................... 12
METODOLOGIA DE DESARROLLO A UTILIZA..............................................12
2.1 JUSTIFICACION DE LA METODOLOGIA A UTILIZAR............................12
2.2 Audit !i" d#$ % &t! $ d# G#'ti(&......................................................14
2.2.1 L#)"&t"*i#&t d#$ +! %#' d# *"t!i%u$"%i(& d# $" UAE...................1
2.2.2 R#)i'i(& d# $" *#t d $ ,-" d# d#'"!! $$ d# $" +! ,!"*"%i(& d#
'i' #*"' 5
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
7/72
INDICE DE GRAFICOSY
Grafico 1.1 Estructura Orga i!acio a" #$ "a UAE ............................................5CEAACES. 8S#+ti#*9!# d# 2715:. Consejo de Evaluacion, Acreditacion y
Aseguramiento de la Calidad de la Educacion Superior. O9t#&id d#;;;.%#""%#'., 9.#%.................................................................................30I&'titut#< I. G. 8277 :. ITGI. O9t#&id d# =tt+>??;;;.it,i. !,?....................30
INDICE DE TABLAS
Ta%"a &.&.1 Ta%"a #$ R$'ort$s Aca#()icos ...................................................27Ta%"a &.&.1 Ta%"a #$ R$'ort$s I stitucio a"$s...............................................22Ta%"a &.&.& Nu)$ro #$ E*ui'os $ Cro ogra)a #$ Ma t$ i)i$ to +r$,$ ti,o.................................................................................................................. 2@Ta/la 6
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
8/72
La in$orm tica de ;oy: e#t inmer#a en la ge#ti!n integral de toda em re#a:
or lo cual de/e regir#e /a9o norma# o e#t ndare# ro iamente in$orm tico#<
Por ende: e# de .ital im ortancia ara el correcto $uncionamiento
em re#arial o educati.o la Auditoria In$orm tica<
En la actualidad la mayor arte de Si#tema# de In$ormaci!n =ue #e
encuentran en $uncionamiento en la# em re#a# o In#titucione# Educati.a#
cuentan con un e#=uema de calidad alto de/ido a la# Auditoria# In$orm tica#
=ue ermiten oder o/tener el me9or de#em e o y e$icacia de #u#
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
9/72
CAPITULO 1 GENERALIDADES
1.1 ANTECEDENTES
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
10/72
En#e an?a )PRE*0 El Triun$o: Naran9al: +entana#: Palen=ue: Pedro Car/o:
Naran9al y Pale#tina: donde #e o$ertan carrera# tecnol!gica#<
Actualmente #e encuentran ;a/ilitada# la# e ten#ione# de El Triun$o y
Naran9al donde #e o$recen la# #iguiente# carrera#0
+ROGRAMA REGIONAL DE ENSE-AN A
E" Triu fo
Tecnología en anano y Fruta# tro icale#Tecnología en Com utaci!n e In$orm ticaTecnología en Pecuaria
Nara /a"
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
11/72
FACULTAD DE MEDICINA 2ETERINARIA Y OOTECNIA
"edicina +eterinaria y ootecnia
FACULTAD DE CIENCIAS AGRARIAS
Ingeniería Agron!micaIngeniería Am/ientalIngeniería Agrícola menci!n Agroindu#trialIngeniería en Com utaci!n e In$orm tica )E#cuela de Com utaci!n e
In$orm tica*
CARRERAS DE +OSTGRADO0
SISTEMA DE +OSTGRADO 3SI+UAE4
b l d l
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
12/72
Misi5
La mi#i!n de la Uni.er#idad Agraria del Ecuador: e# $ormar
ro$e#ionale# agro ecuario# y am/iental e# al m # alto ni.el: cuyo
e9ercicio e#t> marcado or un de#em e o ro$e#ional >tico: #olidario:
;one#to y de re# on#a/ilidad #ocial y am/iental ermanente: =ue
ermita ele.ar la ma#a crítica de conocimiento# de la #ociedad<
2isi5
La .i#i!n de la Uni.er#idad Agraria del Ecuador e# #er una in#tituci!n de
$ $
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
13/72
Actualmente la in#tituci!n cuenta con la #iguiente e#tructura organi?acional0
Grafico 1.1 Estructura Orga i!acio a" #$ "a UAE
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
14/72
1.2 DESCRIPCION DEL PROBLEMA
A $inale# del #iglo --: #e ;a odido o/#er.ar =ue lo# Si#tema# In$orm tico#
con#tituyen una ;erramienta odero#a ara materiali?ar uno# de lo#
conce to# m # .itale# y nece#ario# ara cual=uier In#tituci!n Educati.a o
articular: como lo #on lo# Si#tema# de In$ormaci!n<
Boy en día la in$orm tica: $orma arte de la ge#ti!n integral de cual=uier
em re#a o In#tituci!n: or lo cual de/e regir#e /a9o norma# o e#t ndare#
ro iamente in$orm tico#< Por ende: de/ido a la im ortancia en el
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
15/72
En la actualidad la Uni.er#idad Agraria del Ecuador #e encuentra en Proce#o
de Im lementaci!n del Si#tema de "atriculaci!n SAIS: el cual no ;a #ido
auditado y e.aluado ara oder tener una correcta utili?aci!n de lo#
recur#o# =ue la Uni.er#idad one en 9uego ara di# oner de un e$iciente y
e$ica? Si#tema de In$ormaci!n: recordando =ue toda# entidade# ri.ada#:
G/lica# o Educati.a# utili?an la in$orm tica ara ge#tionar #u# negocio# de
$orma r ida y e$iciente con el $in de o/tener /ene$icio# econ!mico# y
reducci!n de co#to#<
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
16/72
detectar =ue no cum le con cierto# e#t ndare# in$orm tico# corre# ondiente#
or lo cual de manera urgente #e nece#ita reali?ar el control nece#ario ara
llegar y cum lir con la mi#i!n y .i#i!n Uni.er#itaria<
1.6 SOLUCION +RO+UESTA
En la actualidad: la mayor arte de Si#tema# de In$ormaci!n =ue #e
encuentran en $uncionamiento en la# em re#a# o In#titucione# Educati.a#
cuentan con un e#=uema de calidad alto de/ido a la# Auditoria# In$orm tica
=ue ermiten oder o/tener el me9or de#em e o y e$icacia de #u#
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
17/72
Para oder ;acer u#o correcto de un Si#tema de In$ormaci!n y oder
detectar incon.eniente# durante #u im lementaci!n: la auditoria reali?a un
e amen crítico ero no mec nico: =ue no im lica la ree i#tencia de $alla# en
la entidad auditada: er#iguiendo el $in de e.aluar y me9orar la e$icacia y
e$iciencia de un Si#tema In$orm tico en cual=uier organi#mo o #ecci!n<
Como una #oluci!n #ugerida al ro/lema: #e retende re.i#ar y E.aluar lo#
controle#: #i#tema# y rocedimiento# del Si#tema In$orm tico de
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
18/72
El #i#tema de matriculaci!n $ue de#arrollado en lengua9e +i#ual< Net
mediante el u#o del Si#tema %e#tor de /a#e de dato#: "icro#o$t S2L Ser.er
5668: y $unciona actualmente en un #er.idor I " -Serie# 5M =ue tiene la#
#iguiente# caracterí#tica#0 J %/ de Ram: Proce#ador Intel -eon de M %;? :
7" Le.el 5 cac;e: H66"B? /u# )FS *: So orta ;a#ta m # de 5
micro roce#adore# con un di#co de 866 % $uncionando /a9o indo #
Ser.er 5666 Ser.ice Pac J =ue #e encuentra u/icado en el Centro de
C!m uto de la UAE<
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
19/72
El alcance de la Auditoría: .a a #er0 Al roce#o de matriculaci!n: al #i#tema
de matriculaci!n: a la documentaci!n =ue contiene el #i#tema: a la#
metodología# utili?ada# durante el de#arrollo y la a licaci!n en roducci!n: a
la iteraci!n de lo# u#uario# al Si#tema#<
La# Fa#e# en =ue #e .a a reali?ar e#ta auditoria #on0 Conocimiento del
Si#tema de "atriculaci!n de la Uni.er#idad Agraria del Ecuador: An li#i# de
Tran#accione# y recur#o# =ue utili?a el #i#tema de matriculaci!n: An li#i# de
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
20/72
CAPITULO 2 METODOLOGIA DE DESARROLLO A UTILIZADA
2.1 JUSTIFICACION DE LA METODOLOGIA A UTILIZAR
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
21/72
acci!n donde #e e.alGan criterio# o norma# de in$ormaci!n9 recur#o# de
tecnología# de in$ormaci!n y roce#o# dentro de la organi?aci!n< La correcta
im lementaci!n de Co/it ro.ee un in#trumento automati?ado ara e.aluar
lo# o/9eti.o# de control a#egurando de e#ta manera =ue lo# roce#o# y
recur#o# cum lan con la $inalidad re=uerida en el negocio<
CMMI 3I t$graci5 #$ Mo#$"os #$ Ma#ur$! #$ "as Ca'aci#a#$s40 e# un
modelo /a#ado en la# me9ore# r ctica# de ge#ti!n de roce#o#: =ue ermite
a la# em re#a# =ue a lican e#te modelo monitorear y me9orar de manera
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
22/72
Toda organi?aci!n nece#ita mane9ar un control interno y Co%it ermite un
en$o=ue general ;acia lo# lane# de negocio y o/9eti.o#: lo cual uede crear
una .enta9a com etiti.a en cual=uier negocio< De acuerdo a )In#titute: 566 *0
Co/it de$ine la# acti.idade# de TI en un modelo gen>rico de roce#o#
organi?ado# en cuatro dominio#< E#to# dominio# #on0 Planear y Organi?ar:
Ad=uirir e Im lementar: Entregar y dar #o orte y "onitorear y E.aluar< Lo#
dominio# #e e=ui aran a la# rea# tradicionale# de TI de lanear: con#truir:
e9ecutar y monitorear< ) g< 75*<
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
23/72
rograma#: olítica#: rocedimiento# ara de e#ta manera oder de#cu/rir
>rdida# o incon#i#tencia de in$ormaci!n e identi$icar accione# correcti.a#<
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
24/72
+"a #$ Au#itoria
AREA OB:ETI2OS COM+ONENTE RIESGOS
S$guri#a# L5gica
+eri$icar =ue e i#ten
normati.a#: olítica# y
rocedimiento e#ta/lecido# en
la In#tituci!n =ue enmar=uen
la# directrice# del Centro de
Com uto
• Documentaci!n de metodología#
in#titucional ara el de#arrollo de
nue.o# royecto# de #i#tema# en la
In#tituci!n• Di# o#ici!n de manuale# de
olítica# y rocedimiento# del
De artamento<• "anuale# de roce#o# del Si#tema
de "atriculaci!n SAIS
Alto
Alto
Alto
D$sarro""o +eri$icar la metodología de
• E#t ndare# de rogramaci!n
e#ta/lecido#• E#t ndare# de lengua9e# y
Alto
"edio
1@
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
25/72
de#arrollo: Si#tema %e#tor de
a#e de dato#: licencia# y
a licaci!n del #i#tema
rograma# de u#o in#titucional de
acuerdo a la# norma# y olítica# de
la In#tituci!n•
Norma# de ni.ele# de acce#o ycom onente# de la a#e de dato#
In#titucional del Si#tema de
matriculaci!n SAIS• "odelo Relacional de la /a#e de
dato#• Control de Re orte#
Alto
Alto
Alto
Alto
S$guri#a#$s9
R$s'a"#o 8 '"a #$
co ti g$ cia
+eri$icar =ue e i#ten : /ac u
de la in$ormaci!n .ital del
#i#tema $í#ica y digital
• ">todo# de re# aldo de
in$ormaci!n y er#onal encargado<• Plan de contingencia• Plane# de "antenimiento
re.enti.o
Alto
Alto
"edio
1
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
26/72
"edioDocu)$ taci5 #$
;ar#
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
27/72
Para la reali?aci!n de la re#ente Auditoria #e utili?! .aria# t>cnica# =ue #on
nece#aria# en el roce#o de reco ilaci!n de la in$ormaci!n como #on0
entre.i#ta#: cue#tionario# y o/#er.aci!n<
De acuerdo a la metodología =ue #e e#ta/leci! ara el de#arrollo de la
re#ente auditoria: la /a#e #er a tra.># de lo# #iguiente# dominio#0
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
28/72
Do)i io0 +"a $ar 8 Orga i!ar +roc$so0 +O.1= A#)i istrar 'ro8$ctos
+O.1=.& Marco #$ tra%a/o 'ara "a a#)i istraci5 #$
'ro8$ctos
O%/$ti,o #$ Co tro"0
+eri$icar =ue e i#ta Documentaci!n acerca de metodología# ara elde#arrollo de royecto# en el rea de Si#tema o ara el Centro de C!m uto<
+roc$#i)i$ tos 0
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
29/72
%e#ti!n de /a#e de Dato#: Si#tema# de In$ormaci!n en tra?a/ilidad y
Admini#traci!n e integraci!n de #i#tema# O erati.o#<
La metodología a licada a lo# royecto# en general e# la mi#ma ara toda#
la# línea# de in.e#tigaci!n ue# #e reali?an /a9o el Reglamento O erati.o
ara el Financiamiento de royecto# de in.e#tigaci!n y la Normati.a de Éticaara lo# roce#o# de In.e#tigaci!n y de En#e an?a A rendi?a9e Practica
Com ren#i!n de la Uni.er#idad Agraria del Ecuador<
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
30/72
GUIA DE AUDITORIA INFORMATICADo)i io0 +"a $ar 8 Orga i!ar +roc$so0 +O? Co)u icar "as as'iracio $s 8 "a #ir$cci5 #$ "a
G$r$ cia
+O?.6 A#)i istraci5 #$ +o"7ticas 'ara TI
O%/$ti,o #$ Co tro"0
+eri$icar =ue e i#ta a di# o#ici!n de lo# tra/a9adore# del Centro de c!m uto
manuale# de olítica# y rocedimiento# a #eguir dentro del De artamento<
+roc$#i)i$ tos 0
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
31/72
en donde #e tiene como roducto# ara de#arrollo de %e#ti!n0 Ser.icio# de
Tecnología In$orm tica: Rede# y Comunicacione#: De#arrollo: Seguridad
Tecnol!gica In$orm tica: a#e de Dato#: Proce#amiento de dato#: Nue.o#
royecto# tecnol!gico#<
En cada uno de ello# #e encuentran de$inida# la# atri/ucione# yre# on#a/ilidade# del de artamento: ero toda.ía #e encuentra en roce#o
el de#arrollo un "anual de Política# y rocedimiento# ara el Centro de
Com uto<
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
32/72
GUIA DE AUDITORIA INFORMATICADo)i io0 +"a $ar 8 Orga i!ar +roc$so0 +=@. A#)i istrar "a ca"i#a#
[email protected] Est> #ar$s #$ #$sarro""o 8 a#*uisici5
O%/$ti,o #$ Co tro"0
+eri$icar =ue e i#ta una de$inici!n general ara lo# e#t ndare# de de#arrollo
de #i#tema# en el Centro de C!m uto<
+roc$#i)i$ tos0
7 Solicitar al @e$e de Centro de C!m uto documentaci!n a ro/ada en
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
33/72
La mayor arte de lo# e#t ndare# =ue $ueron a licado# al Si#tema de
matriculaci!n SAIS ;an #ido in$ormado# mediante una e licaci!n .er/al y
mo#trando la# $uente# de #i#tema# de#arrollado# anteriormente or arte del
@e$e del Centro de Com uto al rogramador a cargo del de artamento: ero
no e i#te un o$icio o documento e i#tente donde #e e.idencia como e# el u#o
adecuado ara el de#arrollo de $utura# a licacione# in$orm tica#<
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
34/72
7* Solicitar al @e$e de Centro de C!m uto documentaci!n a ro/ada en
donde #e e# eci$i=uen lo# e#t ndare# de u#o de lengua9e# de
rogramaci!n ara el de#arrollo de nue.a# a licacione#5* En ca#o de e i#tir: con#tatar =ue el Si#tema de "atriculaci!n SAIS
cum la con lo# e#t ndare# de u#o de lengua9e de rogramaci!n
corre# ondiente#
R$su"ta#o Au#itoria I for)>tica0
En el a artado de E#t ndare# de lengua9e# y rograma# de u#o in#titucional
de acuerdo a la# norma# y olítica# de la In#tituci!n #e udo e.idenciar =ue
la In#tituci!n utili?a una lata$orma comercial /a#ada en "icro#o$t a tra.>#
del cual #e de#arroll! el #i#tema de "atriculaci!n SAIS en +i#ual
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
35/72
Actualmente #e e#t utili?ando #o$t are de c!digo a/ierto PBP en la
lata$orma e/ ara el Regi#tro de ingre#o# en la i/lioteca# +irtuale#: ara
oder mantener una /a#e de dato# de lo# u#uario# =ue ingre#aron a cadauna de la# i/lioteca#: ue#to =ue dic;a in$ormaci!n ante# era ro orcionada
or el SENESC1T<
&.&.6 R$,isi5 #$ "a #ocu)$ taci5 #$ "os 'rogra)as *u$ co for)a $"
sist$)a #$ )atricu"aci5
Para la re.i#i!n de la documentaci!n de lo# rograma# =ue con$orman el
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
36/72
O%/$ti,o #$ Co tro"0
+eri$icar =ue el Si#tema de matriculaci!n SAIS o#ea un manual con la
de$inici!n de cada uno de lo# roce#o# del #i#tema de in$ormaci!n<
+roc$#i)i$ tos 0
7* Solicitar al @e$e del Centro de Com uto Documentaci!n a ro/ada or
Con#e9o Uni.er#itario del "anual de Proce#o# del Si#tema de
"atriculaci!n SAIS5* En ca#o de e i#tir: con#tatar =ue el contenido del Documento cum la
con toda# e# eci$icacione# correcta# corre# ondiente# a la de$inici!n
de lo# roce#o# =ue in.olucra el Si#tema de "atriculaci!n 9unto con
lo# diagrama# de $lu9o de roce#o#
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
37/72
Actualmente el "anual de rocedimiento# no cum le con lo# elemento#
$undamentale# =ue de/e o#eer un manual como #on0 la identi$icaci!n:
índice: introducci!n: o/9eti.o# de manual de roce#o#: de#arrollo de lo#
roce#o# de$inido# en el Si#tema de matriculaci!n SAIS<
Se udo e.idencia =ue no #e e#t utili?ando un $ormato ara la de#cri ci!n
de lo# rocedimiento# y diagrama# de $lu9o#<
&.&. R$,isi5 #$" Mo#$"o R$"acio a" #$ "a Bas$ #$ #atos
Para la re.i#i!n del "odelo Relacional de la a#e de Dato# #e tomaron en
con#ideraci!n .ario# com onente#0
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
38/72
+eri$icar la normali?aci!n de "odelo Relacional de la a#e de dato# del
Si#tema de matriculaci!n SAIS =ue garantice la integridad y con#i#tencia de
lo# dato# almacenado#<
+roc$#i)i$ tos 0
7* Solicitar al @e$e del Centro de Com uto acce#o a la a#e de Dato#
Relacional del Si#tema de "atriculaci!n SAIS5* +eri$icar y anali?ar el modelo Relacional a licado en el de#arrollo del
#i#tema<
R$su"ta#o Au#itoria I for)>tica0
En el a artado de "odelo Relacional de la a#e de dato#: #e udo e.idenciar
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
39/72
Co)'o $ t$ 0 E i#tencia de documentaci!n de ad=ui#ici!n de licencia# de
#o$t are
GUIA DE AUDITORIA INFORMATICADo)i io0 E tr$gar 8 #ar so'ort$+roc$so0 DS . A#)i istrar 8 #ar so'ort$
DS .6 R$,isi5 #$ "a i t$gri#a# #$ "a co figuraci5
O%/$ti,o #$ Co tro"0
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
40/72
En el a artado de E i#tencia de documentaci!n de ad=ui#ici!n de licencia#
de #o$t are #e udo e.idenciar documentaci!n emitida el 8 de Enero del
5678: or arte de la Direcci!n Admini#trati.a y #u contrato ara la
reno.aci!n del Licenciamiento "icro#o$t mediante el Con.enio O+S )O en
+alue Su#cri tion* reali?ando a#í la legali?aci!n del So$t are O erati.o de
E#critorio: Utilitario: Ser.idore# y de a#e# de Dato# de la in#tituci!n
&.6 Au#itoria #$ co tro" #$ a'"icacio $s #$" 'roc$so #$ )atricu"aci5
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
41/72
O%/$ti,o #$ Co tro"0
+eri$icar la correcta Admini#traci!n e ingre#o de dato# al Si#tema de
"atriculaci!n SAIS
+roc$#i)i$ tos0
7* Solicitar documentaci!n al @e$e del De artamento de C!m uto donde
#e ueda .eri$icar como #e admini#tran lo# dato# =ue .an a #er
ingre#ado# al #i#tema
R$su"ta#o Au#itoria I for)>tica0
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
42/72
De e#ta manera #e ude .eri$icar =ue la in$ormaci!n e#ta #egregada de
acuerdo a ni.ele# y $uncione# ara el ingre#o de dato# al #i#tema y o/tener
lo# me9ore# re#ultado# al $inal en lo# re orte# =ue #ean #olicitado#<
&.6.& R$,isi5 #$ "os co tro"$s #$ acc$so 8 i,$"$s #$ s$guri#a#
Para la re.i#i!n de lo# controle# de acce#o y ni.ele# de #eguridad #e
tomaron en con#ideraci!n .ario# com onente#0
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
43/72
+eri$icar #i e i#ten norma# ara controlar lo# ni.ele# de acce#o a la# a#e de
dato# del Si#tema de "atriculaci!n SAIS de la Uni.er#idad Agraria del
Ecuador<
+roc$#i)i$ tos0
5* Solicitar documentaci!n al @e$e del De artamento de C!m uto donde
#e e#ta/le?can ni.ele# de acce#o ara la /a#e de dato# del Si#tema
de matriculaci!n SAIS<M* En ca#o de e i#tir: con#tatar =ue e#t n a licado# dic;o# ni.ele# de
acce#o<
R$su"ta#o Au#itoria I for)>tica0
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
44/72
&.6.6 R$,isi5 #$ "os 'roc$sos #$" sist$)a #$ Matricu"aci5 #$ "a UAE
Para la re.i#i!n de lo# roce#o# del Si#tema de "atriculaci!n de la UAE #e
tomaron en con#ideraci!n .ario# com onente#0
Co)'o $ t$ 0 "anuale# e in#tructi.o# del Si#tema de "atriculaci!n SAIS
GUIA DE AUDITORIA INFORMATICADo)i io0 A#*uirir $ i)'"$)$ tar +roc$so0 AI . Faci"itar "a o'$raci5 8 $" uso
AI .6 Tra sf$r$ cia #$ co oci)i$ to a usuarios
fi a"$s
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
45/72
M* Solicitar al @e$e de Centro de c!m uto: e.idencia# o in$orme# de
ca acitacione# reali?ada# al er#onal admini#trati.o =ue ;ace u#o del
Si#tema de matriculaci!n SAIS<
R$su"ta#o Au#itoria I for)>tica0
En el a artado de "anuale# e in#tructi.o# del Si#tema de "atriculaci!n
SAIS: #e udo e.idenciar e i#te un "anual de u#uario del Si#tema: =ue $ue
ela/orado or el Centro de Com uto y a ro/ado or Con#e9o Uni.er#itario<
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
46/72
%uaya=uil: "iagro y Programa# Regionale# ara e licar el $uncionamiento
del mi#mo<
&.6. R$,isi5 #$ "os R$'ort$s *u$ )a $/a $" sist$)a #$ Matricu"aci5
#$ "a UAE.
Para la re.i#i!n de lo# Re orte# =ue mane9a el #i#tema de matriculaci!n de la
UAE #e tomaron en con#ideraci!n .ario# com onente#0
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
47/72
+eri$icar lo# Re orte =ue arro9a el #i#tema de "atriculaci!n SAIS y #i
cum len la# normati.a# e# eci$icada# ara o/tener in$ormaci!n Gtil: e$ecti.a
y =ue ermita la e.aluaci!n del im acto de la im lementaci!n del Si#tema<
+roc$#i)i$ tos0
7* Solicitar al @e$e del De artamento de C!m uto el acce#o al Si#tema
de "atriculaci!n SAIS y reali?ar el monitoreo en línea ara la emi#i!n
de re ortera e# eci$ica<5* Solicitar al @e$e de Centro de c!m uto: mecani#mo# ara la
reali?aci!n de nue.a# #olicitude# de re orte# or arte de la#
autoridade#<
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
48/72
Estu#ia t$s Li#tado de alumno#
Documento# endiente#
Fic;a Alumno#
Acta de cali$icacione#
Cartilla de e#tudiante
Certi$icado de romoci!n
Certi$icado de nota#
Certi$icado de nota# totale#Doc$ t$s Carga Boraria Docente#
Bo9a de +ida Docente#Carr$ra Nota# ara cartelera
Alumno# ara recu eraci!n
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
49/72
Lo# re orte# In#titucionale# e#t n organi?ado# de la #iguiente manera0
Ta%"a &.&.& Ta%"a #$ R$'ort$s I stitucio a"$s
R$'ort$ Lista#os #$ r$'ort$I stitucio a"$s E#tudiante# "TN
Docente# PAC
&.6. R$,isi5 #$" co tro" #$ S$guri#a# 8 R$cu'$raci5 #$ "os #atos $
$" sist$)a #$ Matricu"aci5 #$ "a UAE.
Para la re.i#i!n del control de Seguridad y Recu eraci!n de lo# dato# en el
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
50/72
+eri$icar #i e i#te alguna normati.a o #e tiene e#ta/lecido la $recuencia con la
=ue #e tiene =ue reali?ar lo# re# aldo# o /ac u y lo# medio# a utili?ar:
teniendo una er#ona encargada de dic;o rocedimiento<
+roc$#i)i$ tos0
7* Solicitar documentaci!n al @e$e del De artamento de C!m uto donde
#e e#ta/le?can ni.ele# de acce#o ara la# /a#e# de dato# del Si#tema
de matriculaci!n SAIS<5* En ca#o de e i#tir: con#tatar =ue e#t n a licado# dic;o# ni.ele# de
acce#o<
R$su"ta#o Au#itoria I for)>tica0
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
51/72
DS .1 Marco #$ Tra%a/o #$ Co ti ui#a# #$ TI
O%/$ti,os #$ co tro"0
+eri$icar =ue e i#ta algGn ti o de #o orte a la continuidad de lo# roce#o# del
Si#tema de "atriculaci!n SAIS en ca#o de algGn ti o de incon.eniente del
#i#tema y recu eraci!n or medio de un roce#amiento alternati.o<
+roc$#i)i$ tos 0
7* Solicitar documentaci!n al @e$e del De artamento de C!m uto =ue #e
encuentre a ro/ado y en .igencia de un Plan de Contingencia ara la
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
52/72
GUIA DE AUDITORIA INFORMATICADo)i io0 E tr$gar 8 #ar so'ort$+roc$so0 DS16. A#)i istraci5 #$ o'$racio $s
DS16. Ma t$ i)i$ to 'r$,$ ti,o #$ ;ar#
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
53/72
a#i#tencia#0 redicti.o: re.enti.o y correcti.o a todo# lo# e=ui o#
in$orm tico# =ue $orman arte de la Uni.er#idad Agraria del Ecuador<
El er#onal encargado #e encuentra cum liendo el Cronograma Anual
e#ta/lecido en la# di$erente# #ede# dando un mantenimiento o ortuno a
todo# lo# e=ui o# tecnol!gico# reduciendo de e#ta manera la $recuencia de$alla# y di#minuci!n en el cum limiento de la/ore#<
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
54/72
PRE 3 El triun$o U#o Admini#trati.o MU#o Acad>mico 5
PRE al?ar U#o Admini#trati.o 7U#o Acad>mico 7
PRE 3 Pale#tina U#o Admini#trati.o 7U#o Acad>mico 78
PRE Palen=ue U#o Admini#trati.o 7U#o Acad>mico 78
Tota" #$ E*ui'os 619Fuente ro orcionada or el Centro de C!m uto 3 Cronograma de
"antenimiento Pre.enti.o
El Plan Anual de mantenimiento re.enti.o y control de e=ui o# in$orm tico#
de la Uni.er#idad Agraria del Ecuador: ;a #ido reali?ado de manera correcta
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
55/72
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
56/72
6.& I for)$ Fi a"
O%/$ti,o
+alorar lo# re#ultado# o/tenido# de la Auditoria In$orm tica reali?ada al
Si#tema de "atriculaci!n SAIS de la Uni.er#idad Agraria del Ecuador
Situacio $s o%s$r,a#as 8 r$co)$ #acio $s0
r$a A a"i!a#a0 S$guri#a# L5gica
Co)'o $ t$0 Documentaci!n de metodología# in#titucional ara el
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
57/72
R$co)$ #aci5 0
Se recomienda reali?ar la ela/oraci!n de un "anual de
Procedimiento# y Política# ara el Centro de C!m uto de la UAE<
Co)'o $ t$0 Di# o#ici!n de manuale# de olítica# y rocedimiento#
del De artamentoa""a!go0 Se e.idencio la e i#tencia del E#tatuto org nico de
%e#ti!n Organi?acional de la UAE: ero como
De artamento de Com uto #olo cuenta con un
Reglamento ara el u#o de la/oratorio#: =ue $ue
ela/orado #olo e# eci$ican Política# %enerale# ara
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
58/72
Co)'o $ t$0 "anuale# de Proce#o# del Si#tema de "atriculaci!n
SAISa""a!go0 #e udo re.i#ar el "anual de Procedimiento# del
Si#tema Acad>mico de "atriculaci!n SAIS: el cual no
cum le con lo# re=ui#ito# mínimo# de de#arrollo: al
tener #olamente un roce#o de$inido cuando el Si#tema
mane9a di$erente# ti o# de roce#o# como #on lo#
roce#o# acad>mico#: de a#ignaci!n y $inanciero# =ue
de/en #er de#crito# y diagramado# ara un correcto
u#o y entendimiento del Si#tema<
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
59/72
Proce#o de in#cri ci!n de cur#o# de
e=ui araci!nProce#o de matriculaci!nProce#o de matriculaci!n en e=ui araci!nProce#o de nota#Proce#o de nota# ;i#t!rica#Proce#o de numero de matricula#Proce#o de creaci!n de en#um acad>micoProce#o de rein#cri ci!n de cur#o# de
e=ui araci!nAsig aci5 Proce#o de cu o or aralelo
Proce#o de malla or e#tudianteProce#o de ro$e#or or materia a#ignado
Fi a ci$ro Proce#o de con$irmaci!n de matrícula de
alumnoProce#o de cur#o# de e=ui araci!nProce#o de ;omologacione# reali?ada#Proce#o de "atricula con arra#tre
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
60/72
c!digo $uente: el u#o de E#t ndare# de lengua9e#
$acilitando a lo# rogramadore# modi$icacione# a $uturo
y =ue ueda #er utili?ado or otro ro$e#ional de
de#arrollo y e i#ta una com ren#i!n clara de lo#
c!digo#<
R$co)$ #aci5 0
Se recomiendo la ela/oraci!n de un Documento de Normati.a#: E#t ndare#de de#arrollo y lengua9e# de rogramaci!n In#titucional ara el Centro de
C!m uto de la UAE<
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
61/72
• Ela/orar un documento donde #e e# eci$i=ue cu le# #on lo# ni.ele#
de acce#o de acuerdo a lo# ti o# de u#uario =ue mane9an lo# #i#tema#
de la UAE<
Co)'o $ t$s0 Norma# de ni.ele# de acce#o y com onente# de la
a#e de dato# In#titucional del Si#tema de
matriculaci!n SAISa""a!go0 Se udo e.idenciar =ue el Centro de C!m uto no
o#ee ningGn documento =ue re# alde la $orma de
Admini#traci!n de identidade# de lo# #i#tema#
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
62/72
r$a A a"i!a#a0 S$guri#a#9 R$s'a"#o 8 +"a #$ Co ti g$ cia
Co)'o $ t$s0 ">todo# de re# aldo de in$ormaci!na""a!go0 Se udo e.idenciar =ue no e i#te ninguna normati.a
ara la reali?aci!n de re# aldo de in$ormaci!n y
er#onal encargado<
R$co)$ #aci5 0
Se recomienda la ela/oraci!n de Política# de re# aldo de in$ormaci!nen la UAE<
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
63/72
Co)'o $ t$s0 Plan de mantenimiento re.enti.oa""a!go0 Se udo .eri$icar la documentaci!n y cronograma de
acti.idade# reali?ada# durante el a o 5678 como arte
del Plan de "antenimiento re.enti.o<
R$co)$ #acio $s 0
•
EN e#te com onente no e i#te recomendaci!n or e#tar cum liendocronograma# e#ta/lecido# or el Centro de C!m uto<
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
64/72
Co)'o $ t$s0 "anuale# e in#tructi.o# del Si#tema de "atriculaci!n
SAISa""a!go0 Se e.idenci! la e i#tencia de un "anual del Si#tema
=ue cuenta con una de#cri ci!n detalla ara el u#o del
mi#mo: el cual no ;a #ido #ociali?ado a lo# u#uario# del
#i#tema<
R$co)$ #aci5 0
Sociali?aci!n al er#onal Admini#trati.o y Docente# del "anual del
Si#tema de "atriculaci!n SAISReali?ar una Ca acitaci!n del U#o y "ane9o del Si#tema de
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
65/72
)O en +alue Su#cri tion* y teniendo legalmente
So$t are O erati.o de E#critorio: Utilitario: Ser.idore# y
de a#e# de Dato# de la in#tituci!n<
R$co)$ #acio $s0
En e#te com onente no e i#te ninguna recomendaci!n<
CONCLUSIONES
Luego de la im lementaci!n del Si#tema de "atriculaci!n SAIS en la UAE:
#e determin! =ue #e re=uería una Auditoria del Si#tema de "atriculaci!n
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
66/72
recomendacione# $inale# ara me9orar la calidad de $uturo# #i#tema#
in$orm tico# en la UAE<
RECOMENDACIONES
• Como unto inicial #e recomienda tomar en con#ideraci!n la#
recomendacione# lanteada# en cada uno de lo# com onente# =ue #e
encuentran documentado#< Teniendo una .i#i!n clara =ue e#te ti o de
e# eci$icacione# de/en #er im lementada# or el @e$e de Centro de
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
67/72
BIBLIOGRAFIA
R#/#!#&%i"'
CEAACES. 8S#+ti#*9!# d# 2715:. Consejo de Evaluacion, Acreditacion y Aseguramiento de la Calidad de la Educacion Superior. O9t#&id d#;;;.%#""%#'., 9.#%
I&'titut#< I. G. 8277 :. ITGI. O9t#&id d# =tt+>??;;;.it,i. !,?
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
68/72
ANE6OS
ANE O 1
ENTRE2ISTAPer#ona# entre.i#tada#0Cargo0 :$f$ #$ C$ tro #$ Co)'utoNom/re0 I g. +au" BurgosTiem o0 6= )i utosCargo0 +rogra)a#or #$ Sist$)asNom/re0 I g Ma ua" Ar)i/os
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
69/72
< VSe reali?a actuali?aci!n con#tante de lo# manuale# y
rocedimiento#W< VSe reali?an re# aldo# o /ac u # eri!dico# del Si#tema de
"atriculaci!n SAISWH< VE i#ten olítica# o norma# dentro del Centro de C!m uto ara la
comunicaci!n con lo# dem # de artamento#WK< VEn cu nta# #ede# #e encuentra im lementado el #i#temaW76
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
70/72
Ane o M
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
71/72
A $Ho 6
Cro ogra)a #$ acti,i#$s
1
8/20/2019 Tesis de Auditoria SIstemas de matriculacion UAE
72/72
2