Procedimiento de auditoría para la seguridad de las Redes Lan en los Laboratorios de Computadoras de la Escuela de Ciencias de la Facultad de Ingeniería, Ciencias Físicas y Matemática de la Universidad Central del Ecuador.

Abstract

Para determinar si se está trabajando correctamente se recomienda la ejecución de auditorías. En el presente trabajo se estudian los estándares internacionales COBIT, ITIL e ISO estableciendo las bases teóricas para la elaboración del procedimiento de auditoría para la seguridad de las Redes LAN en los Laboratorios de Computadoras de la Escuela de Ciencias de la Facultad de Ingeniería Ciencias Físicas y Matemática de la Universidad Central del Ecuador. Para su confección se analizan los procesos relacionados con los requerimientos del negocio integridad, disponibilidad y confidencialidad con el recurso de TI infraestructura. Se incluyen en la investigación la confección de las guías de auditorías, evaluación de la madurez de las capacidades de los procesos usando COBIT PAM, recomendaciones realizadas para la mejora de procesos.

To determine if it is working correctly, it is recommended the implementation of audits. Is this work it is studied the international standards COBIT, ITIL and ISO by establishing the theoretical basis for the development of the audit process for the security of the LAN Networks in the Computer Labs of the Science School of the Faculty Engineering, Physical Sciences and Mathematics of Universidad Central del Ecuador. For its preparation the related enhanced processes are analyzed with the business of integrity, availability and confidentiality with the resources of TI infrastructure. It is included in this research the preparation of guides for audits, evaluation of the maturity of the process capabilities using COBIT PAM, recommendations for the improvement of the processes.