Auditoria de sistemas

Anlise de campo
Jonata H. de S. Marques 08206905
Marcelo Monfardini 08206665
Desenvolvimento de auditoria
de sistemas em uma empresa
Empresa Ramo - Software House
Avaliao dos resultados
Series1, Concordo
Plenamente, 5, 3%
Series1, Concordo, 39,
19%
Series1, Indiferente, 69,
34%
Series1, Discordo, 59,
29%
Series1, Discordo
Totalmente, 29, 15%
Concordo Plenamente
Concordo
Indiferente
Discordo
Discordo Totalmente
Resultado Geral
Series2, DETECTORES, 1
Series2, SISTEMAS DE
ALARME, 1
Series2, EXTINTORES, 2
Series2, 4 LOCALIZAO
FSICA, 2
Series2, 5 INSTALAO
ELTRICA, 3
Series2, 6 SALA DO
COMPUTADOR / SERVIDOR, 4
Series2, 7 FATOR HUMANO,
3
Series2, 8 SEGURANA
AMBIENTAL E
CONTIGNCIA, 3
Series2, 9 CONTROLE DE
ACESSO FSICO, 3
Series2, 10 MDIA DE
SEGURANA, 3
Series2, 11 PROCEDIMENTO
DE BACKUP, 2
Series2, 12 PLANO DE
SEGURANA, 3
Series2, 13 PLANO DE
CONTIGNCIA, 3 Series2, 14
MICROINFORMTICA, 3
Series2, 15 REDE DE
MICROCOMPUTADORES, 3
Series2, 16 CONTROLE DE
OPERAO E USO DE
RECURSOS
COMPUTACIONAIS, 3
Series2, 17 CONTROLE DE
ACESSO LGICO SENHAS, 3
Series2, 18 CRITRIOS DE
CLASSIFICAO DE
SISTEMAS E DE
INFORMAO, 2
Series2, 19
TELEPROCESSAMENTO, 3
Series2, 20 AMBIENTE WEB
INTERNET / INTRANET, 3
Series2, 21 MANUTENO
DE SISTEMAS DE
INFORMAO, 4 Series2, 22 SEGREGAO DE
FUNES, 3
Series2, 23
DOCUMENTAO, 4
Series2, 24 PLANEJAMENTO
E CONTROLE, 3
Mdia
Pontos onde necessita maior
controle
No existe mdia de segurana fora da
empresa.

Acesso remoto sem senha de
permisso.

Localizao dos backups no nica
dentro do prdio.Est espalhado.





Pontos onde necessita maior
controle
Microcomputadores no possuem
qualquer backup.

Senhas presumveis podem ser
escolhidas para acesso.

A documentao muito pobre no
geral.
Pontos onde necessita maior
controle
No h detectores de incndio
instalados

No h sistema de alarme adequado na
empresa.
Sugestes para melhoria
Revises de rotinas de backup dos
sistemas.
Melhor controle dos equipamentos
fsicos de segurana, como reviso e
manuteno de extintores
Melhor definio de acessos.
Tratar melhor a segurana do ambiente
de clientes, os quais a empresa tinha
acesso remoto para implementao de
sistemas
Dvidas?