domingo, 27 de marzo de 2011

auditoria

• Motivo: No está permitido conectar memorias USB a los equipos de computo en ninguna circunstancia
• No hay documentos que verifiquen la duración del UPS (15min), pero el Jefe de Computo indica que realizo la prueba.
• En el diagrama de la sala de computo no esta especificado el aire acondicionado, según el Jefe de Computo indica que estas fueron destinadas después de que el plano este validado por la OP
• Solo en la sala de cómputo pueden tener celular el Jefe de Computo y los Asistentes de Computo. Según. Según el Jefe de Computo solo recepciona las llamadas de la OP
• Los documento de la certificación del cableado y la certificación de los puntos de red lo tienen la central de la OP
• El UPS y el Transformador de aislamiento se encuentran como equipos independientes
• No se dispone d un diagrama de topología física. Solo se cuenta con el diagrama de los equipos.
• Los extintores no esta llena la tarjeta de verificación. La fecha de caducidad es febrero dos mil doce.
• La energía eléctrica de la calle es trifásica una vez ingresado al tablero de la sala de computo sal monofásica.
• Las evidencias del servidor principal, servidor respaldo y estaciones de trabajo, fueron capturados (Print Scream) y entregados impresos
• Los servidores y estaciones de trabajo no permiten quemar DVD y CD, ya que no cuentan con permisos el Jefe Computo.
• Los asistente de computo no tienen los privilegios para instalar el aplicativo de la ONPE. Solo el Jefe de Computo puede realizar dicha tarea, aun los permisos de los usuarios de los asistentes no han habilitados para dicha función.
• El digitador puede logearse en el servidor principal, pero solo teniendo los privilegios de digitador es decir solo para usar la suite electoral. Falta restringir los permisos a los equipos destinados.
• Los equipos de personeros y observadores, contingencia, controlador de dominio principal no cuentan con candado de seguridad.
• Todas las Pcs pasado los 5 min se bloquea la pantalla, pero no se puede tener la evidencia, ya que el usuario del jefe de computo no cuenta con dicho privilegio.
• La señalización de las zonas de seguridad es un papel fotocopiado (blanco y negro) con la señalización correspondiente.

No hay comentarios: