Download CUESTIONARIO INFRAESTRUCTURA and more Exams Information Technology in PDF only on Docsity!
CUESTIONARIO SOBRE INFRAESTRUCTURA TECNOLÓGICA
Objetivo
El objetivo de este cuestionario es poder obtener información relevante sobre los activos de información propiedad de la organización, con el fin de estimar el alcance en lo relacionado con las actividades orientadas a mejorar la seguridad de la información. La información aquí consignada será mantenida en estricta confidencialidad antes, durante y después de la ejecución del proyecto.
Alcance
Infraestructura tecnológica y aplicaciones del negocio.
Marco conceptual
Nos regiremos en este proceso de levantamiento de información por el estándar ISO 27001.
Tiempo estimado
Creemos que el cuestionario puede ser contestado en aproximadamente una hora. En algunas preguntas eventualmente se puede exigir anexar algún documento aclaratorio o complementario.
Aclaraciones o inquietudes
En caso de requerir información sobre una pregunta en especial enviar por favor un correo electrónico o contactar a xxxxxxxxxxxxxx yyyyyyyyyyyy, Oficina zzzzzzzzzzzz, Bogotá, Colombia.
CUESTIONARIO
¿Posee la organización un documento de políticas de seguridad, aprobado por la dirección, actualizado frecuentemente y de conocimiento de todos los empleados?
- Si
- No
¿Se ha realizado un análisis de riesgo sobre IT?
- Si
- No
¿Cuantas aplicaciones^1 se tienen consideradas críticas para cumplir la misión del negocio?
- 1
- 2
- 3
- 4
- Más de 5
¿Qué sistemas operativos utiliza en sus servidores de aplicaciones?
- Windows 2000 server
- Windows 2003 server
- Windows XP
- Solaris
- Linux
- UNIX en general
¿Bases de datos utilizada?
- Ninguna
- ORACLE
- SQL
- MySQL
- Propietaria
¿Cuántos usuarios se tienen en la red tanto LAN como WAN^2?
(^1) Si es posible anexar información complementaria a esta pregunta, nombres, características etc. (^2) Si es posible anexar diagrama de la red tanto LAN como WAN.
- IPS o IDS
- Mail security
- Control de contenido
- Gateway Antivirus
- Antispyware
- VPN
- Inspección profunda de paquetes
- Antivirus PC
¿Se ha realizado entrenamiento o educación en la importancia de la seguridad de la información?
- Si
- No
¿Se han realizado estudios de seguridad física sobre el centro de cómputo?
- Si
- No
¿Si el 100% fuera un estado de seguridad ideal con relación a las mejores prácticas^3 de seguridad, cuanto considera usted que su organización en este momento pudiera obtener de calificación en caso de realizar una evaluación en este sentido (Gap Analysis)?
- 100%
- 80%
- 60%
- 40%
- 20% o menos
(^3) Estas mejores prácticas pudieran ser en relación a ISO 27001 o COBIT.
DATOS SOBRE LA ENTREVISTA
NOMBRE:
FECHA:
ORGANIZACIÓN:
COMENTARIOS:
Espacio adicional para más comentarios:
