CHAPTER 6 RESEARCH METHODOLOGY
6.5 PILOT STUDIES
6.5.2 The Second Pilot Study
1) ¿Es la construcción del centro de cómputo especial?
2) ¿Qué especialidad tiene? ¿Paredes grandes y fuertes? ¿Material no inflamable? ¿Cielo raso reforzado? ¿Anti-magnetismo?
¿Varias puertas de acceso?
¿Que función cumplen las puertas de acceso?
3) ¿Cuentan con salidas de emergencia? ¿De qué tipo son?
¿A qué lugar llevan?
4) ¿Son seguros los accesos y las salidas de emergencia?
¿Abren sus puertas hacia afuera? ¿Son puertas corredizas?
¿Son las puertas de vidrio?
¿Las escaleras son firmes y antideslizantes?
¿Ha sucedido algún accidente?
5) ¿Se han probado las salidas de emergencia?
¿Fueron los resultados positivos? ¿Se documentaron los pormenores?
2
Respuestas
6) ¿Tienen instalaciones especiales en el cielo raso para instalar dispositivos de seguridad?
7) ¿Pasan ductos de agua directamente encima del centro de cómputo, o de las bodegas?
8) ¿Posee instalación eléctrica exclusiva para los equipos de cómputo?
¿Tiene medidor independiente? ¿Esta red cubre todo el edificio?
¿Cumple con los estándares generales y los específicos?
¿Está conectada a tierra?
¿Están todos los tomas polarizados? Están identificados los cables y los tomas?
9) ¿Están los cables de poder y de señal en ductos?
¿Son los ductos de material especial? ¿Están separados de los cables de señal? ¿Cada uno va en un ducto diferente? 10) ¿Se revisa la red y se le da mantenimiento constantemente?
¿Se anotan los resultados de la revisión? ¿Se efectúan correcciones?
¿Existen “pegas” y añadidos en los cables?
11) ¿Existe una buena disposición de los interruptores y circuitos?
3
Respuestas ¿Están a mano en caso de emergencia?
Respuestas
Preguntas SI NO N/A Observaciones
12) ¿Existen y están disponibles los planos de la instalaciones eléctrica y de señal?
¿Están actualizados?
¿Tienen copias en lugares protegidos? 13) ¿Cuentan con personal especializado para las pruebas, revisiones, el mantenimiento y las correcciones de todo lo relacionado con las instalaciones de cables, tendidos y otros?
14) ¿Están las regletas o tomas adosadas a las paredes?
¿Se protegen los cables que están en el piso o que atraviesan oficinas?
15) ¿Cuentan con protección de UPS (baterías)?
¿Cuantas y de qué tipo?
¿Existe una para el equipo principal? ¿Se midieron las potencias para determinar la protección adecuada? ¿Existe un plan de sustitución?
¿Se le da mantenimiento preventivo y correctivo?
16) ¿Tienen planta eléctrica propia? ¿Está coordinada con la UPS? ¿Se conecta automáticamente?
4
Respuestas
preventivo y correctivo?
¿Es solo para emergencias y para cómputo?
17) ¿Cuentan con reguladores de voltaje?
¿Están los aires acondicionados conectados en la misma red que los equipos de cómputo?
¿Aplican las medidas de protección, revisión y atención, tanto para los cables de señal, como para los de poder?
B. Ambiente
1) ¿Cuentan con aire acondicionado en las instalaciones de equipo de cómputo? ¿Para el equipo de cómputo principal? ¿Se midió la cantidad de calor a disipar? ¿Cumplen los aires con la medida? 2) ¿Tienen detectores de humo? ¿Funcionan automáticamente? ¿Accionan alguna alarma?
¿Llaman la atención del operador?
3) ¿Pueden detectar y medir la humedad, especialmente en la oficina del equipo servidor y en las bodegas?
¿Tienen deshumecedores? ¿Funcionan adecuadamente?
4) ¿Es adecuada la iluminación del centro de cómputo?
5
Respuestas ¿Tienen luces especiales?
¿Tienen luces de emergencia?
Respuestas
Preguntas SI NO N/A Observaciones
5) ¿Cuentan con extintores bien dispuestos?
¿Los saben utilizar? ¿Se les da mantenimiento? ¿Se han probado?
6) ¿Tienen alarmas? ¿De que tipo?
¿Son automáticas o se activan manualmente?
¿Están conectadas con los bomberos? 7) ¿Disponen de medidas de seguridad en caso de rayerías, tormentas, temblores e inundaciones?
8) ¿Manejan material inflamable de algún tipo?
9) ¿Se prohíbe el consumo de alimentos y bebidas en los lugares en donde están instalados equipos de cómputo, periféricos y especiales?
¿Existen rótulos indicadores de esas prohibiciones?
6
Respuestas
Preguntas SI NO N/A Observaciones
C. Acceso
1) ¿Existen restricciones de acceso físico a:
Cuarto del servidor? Las bodegas?
Ubicación de terminales de usuarios? Equipos especiales?
2) ¿Permanecen cerradas las puertas de acceso?
¿Indefinidamente?
¿Bajo que condiciones se abren?
3) ¿Utilizan códigos, identificaciones o combinaciones para ingresar?
4) ¿Cuentan con bitácoras de visitas? 5) ¿Existen restricciones de acceso para horas o días no hábiles?
D. Seguros
1) ¿Existen pólizas de seguros para la protección de los activos de cómputo y otros?
7
Respuestas ¿Que criterios utilizaron para
establecerlas?
3) ¿Se actualizan las pólizas de seguros cada vez que se incluye o se excluye, algún activo de cómputo?
Respuestas
Preguntas SI NO N/A Observaciones
4) ¿Incluyen las pólizas, coberturas por: Incendio? Temblor o terremoto? Inundaciones? Sabotaje? Robo? Daño? Tormenta o Huracán? Disturbios civiles? E. Mantenimiento
1) ¿Se han firmado contratos de mantenimiento preventivo y correctivo para los equipos principales, dispositivos y equipos especiales?
2) ¿Se han negociado favorablemente estos contratos?
3) ¿Se les proporciona verdadero mantenimiento a esos equipos?
No solo limpieza.
4) ¿Incluye el mantenimiento correctivo los repuestos o no?
¿Si no los incluye, se cotizan de acuerdo con el procedimiento de compras normal?
8
Respuestas
Preguntas SI NO N/A Observaciones
5) ¿Se tienen planes de mantenimiento por escrito?
¿Se especifica en ellos los días y las horas, en que a los equipos se les dará mantenimiento?
¿Es conocido este plan por las personas que tienen equipos a su cargo?
¿Funciona el plan efectivamente?
6) ¿Se lleva una bitácora para el mantenimiento de cada equipo?
¿Se anotan en ella los pormenores del mantenimiento?
7) ¿Cuando deben llevarse equipos a reparar, se entrega el mismo bajo un inventario, con anotaciones de números de serie, incluso de los dispositivos y tarjetas internos?
9
Respuestas 8) ¿Cuando regresan los equipos se
revisan y cotejan con e inventario con que fueron entregados?
9) ¿Se toman las medidas de seguridad pertinentes con respecto a la información que contengan los discos duros de los equipos a reparar?
Cuestionario de Control Interno Funcionario entrevistado: Auditor encargado:
Puesto que ocupa: Fecha:
Respuestas
Preguntas SI NO N/A