AUDITORIA DE SISTEMA E-PEOPLE

Nombre del programa: e-People.

rea de uso: Talento Humano.
Distribucin del software: Talento Humano Hacienda, Oficina y Bienestar
Social.
Software en el que se desarroll: Visual Basic . Net 2013.
Aplicacin de Base de Datos: Mysql.
Software Servidor: PHP.
Tiempo de uso: 5 meses.
Tiempo de desarrollo: 1 ao hasta la actualidad en proceso de desarrollo e
implementacin en haciendas.
Cantidad de usuario que lo maneja: Aproximadamente 15 usuarios.
Descripcin del programa:

ePeople, es un sistema que abarca los procesos ms esenciales en el

rea de talento humano como pago de nmina y administracin de
empleados, est compuesto por diferentes reas, las cuales permiten
gestionar de manera ms eficiente aquellos procesos manuales que
anteriormente se manejaban lentamente.

Objetivo del programa:

Automatizar los procesos manuales.

Brindar apoyo al departamento de Talento Humano.
Procesar ms rpido los pagos de nmina.
Mantener comunicacin instantnea entre diferentes sucursales
(Haciendas) de la empresa.
Disponer de informacin oportuna y al da de los empleados.
Gestionar de manera eficiente aquellos procesos que tardaban das
en su aplicacin.

El sistema contempla diferentes aspectos ante una auditoria informtica las

cuales tenemos:

Redes
Seguridad de los datos
Hardware

AUDITORIA EN REDES
El sistema esta distribuidos lgicamente en una ambiente de red de tipo
estrella de tipo WAN, se declara de tipo WAN debido a que no solo se

distribuye nuestro enlace localmente sino a diferentes regiones mediante

enlaces radiales, tenemos:

Milagro
Jujan
Simon Bolivar
Otros.

La seguridad en la red est basada en un firewall dentro del servidor que

protege de ataques informticos desde redes externas a internet, adems
incluye un software antivirus que proveer tal proteccin.
Adems se realizar una auditora de nuestra red mediante un software
llamado BackTrack, el cual permite observar y monitorear todos los aspectos
necesarios para evitar ataques de intrusos. Nuestra red es monitoreada
constantemente mediante un servidor de red unificada de cdigo abierto
que permite gestionar todas las IPs y sus accesos a ciertas pginas web.
Ventajas de nuestra red con el sistema ePeople.

Monitoreo contante de las acciones de cada usuario en el sistema,

permite observar que IP se ha conectado con nuestro programa.
Administracin optima de la red
Administracin de los accesos a enlaces locales y externos.
Proteccin constante por filtro de informacin.
Seguridad de los datos.
Respaldo y ubicacin de los datos.

Desventaja.

Dependencia de un proveedor de enlace de datos. Cuando el sistema

se desconecta de la red, el usuario puede hacer uso de archivo de
contingencia el cual permite guardar la informacin de manera
general y luego que se restablezca el servicio, poder enviar los datos
a la matriz central.
Dependencia de suministro elctrico inestable en sucursales lejanas.
Falta de conocimiento de equipos de red en localidades lejanas
(Haciendas.)
Falta de personal tcnico en Haciendas de forma constante.

AUDITORIA EN SEGURIDAD DE LOS DATOS

La informacin que se guarda en el sistema est dentro de una base de
datos que constantemente se respalda en servidores externos a la empresa,
adems de poseer una encriptacin de 64 bits, cada archivo de datos (Base
de datos) es comprimido y encriptado con el fin de evitar la extraccin de
informacin de los intrusos.

La informacin para la empresa es muy importante por ello se han tomado

mayores consideraciones al momento de manejar los datos en nuestras
bases.
Nuestro servidor de correo, gestiona y maneja de manera eficiente toda la
informacin que se enva a travs de nuestra red con el fin de evitar
ataques inesperados o sorpresas que comprometan la estabilidad de la
empresa, nuestro software tiene las consideraciones necesarias para
mantenerse protegido ante cualquier ataque de un intruso o infiltracin de
informacin.
Ventajas en e-People

Mantener la informacin siempre disponible ante cualquier desastre

Informacin encriptada
Restauracin de datos modificados en caso de prdida de enlace,
suele darse el caso en que la informacin que se procesa en la base
de datos debe ser delicadamente seleccionada por lo que una
modificacin podra cambiar todo, por ello se protege el sistema ante
una cada de enlace, para restaurar los datos a su estado anterior.
Este nivel se maneja dentro de la Base de Datos, mediante el uso de
Store Procedure.
Informacin comprimida para ocupar menos espacio en disco duro.

Desventajas

Dependencia de proveedores externos para guardar la informacin.

Programas que pueda des encriptar la informacin.
Uso de programa Open Source que maneja la informacin (Mysql).

AUDITORIA EN HARDWARE (FISICA)

Los equipos informticos en donde se instal el sistema, son equipos Server
HP que tiene un tiempo de uso ms de 5 aos, aunque esta algo
descontinuado an siguen funcionando, para el departamento de sistema
seria optimo tener servidores ms actualizados, pero se debe limitar a un
presupuesto.
Cada equipo tanto servidores, equipos de red, equipos de oficina y
complementos estn debidamente supervisados mediante software que
determina su estado, en el caso de que se emita una alerta, dicho equipo es
revisado inmediatamente. E-People hasta el momento ha funcionado
correctamente sin presentar algn inconveniente, debido al mantenimiento
constante que requiere para su funcionamiento.
Se realizan mantenimientos programados para evitar algn desastre,
adems se cuenta con repuestos para servidores para suplir cualquier
novedad que se presente. E-People como es un software que se maneja de

forma centralizada, depende mucho que los enlaces radiales de las

haciendas estn en buen estado, por lo que dependemos mucho de nuestro
proveedor.
Ventajas en e-People

Equipos en buen estado lo cual garantiza el funcionamiento y

disponibilidad del sistema.
Soporte contante en la matriz para los equipos y servidores ms
importantes.
Pruebas fsicas y lgicas del sistema para garantizar su disponibilidad
Antes de poder trabajar en el sistema, se realiza un proceso de
conexin a la matriz con el fin de garantizar al usuario, que los
equipos estn disponibles y se pueda guardar la informacin sin
preocupacin a que no haya suministro de energa en la matriz o
algn equipo este daado.

Desventajas

Enlaces radiales con problemas que dejan al sistema inhabilitado para

su uso.
Perdida de paquetes de informacin lo cual no se puede transmitir
datos de mayor tamao.
Equipos de proveedor sin mantenimiento.
Tener disponibilidad de los repuestos de servidores localmente (Todos
los repuestos lo venden en el extranjero).