¿Cómo hacer una auditoría de Hardware?

[guapolomax]

Hola, muy buenas tardes. Soy nuevo en ésto de las auditorías y me gustaría saber si alguien de entre los miembros del foro tiene algún ejemplo que me puedan proporcionar de cómo realizar una Auditoría de Hardware a una empresa informática. Toda ayuda será muy bien vista, Gracias por leer este mensaje...

[Sr.Urkiola]

Hay un programa para realizar inventarios de software que te podría servir.

Belarc Advisor

saludos.

Tu buscas para auditar hardware y este programa que te digo es para inventariar software, lo siento.

saludos.

[lauser]

Realmente la consulta de guapolomax, es un tanto abstracta.
Realmente que quieres?, identificar los datos hard de los pc que monta un ensamblador?

[guapolomax]

Gracias por la atención prestada al tema -SOLOLINUX-. Lo que me piden es lo siguiente:

1. Finalidad de la evaluación del hardware.
2. Requerimientos para la evaluación del hardware.
3. Administración.
4. Instalación.
5. Operación y seguridad.
6. Personal responsable del área.
7. Determinar el nivel de aplicación de alguna de las normas consideradas para la auditoria del hardware (CISA, COBIT, COSO, otras).

[BrujoNic]

Eso parece una tarea universitaria o es un centro de TI (IT) que no tiene nada o incluso, una auditoría de sistemas que les están haciendo.

No existe una guía paso a paso porque eso es criterio de cada empresa y quien administra el centro TI y además, no se utiliza una sola herramienta sino que muchas veces es una combinación de varias.

[guapolomax]

Gracias por responder BrujoNic. Estoy tratando de buscar un ejemplo de una auditoría ya hecha de hardware... Tu no sabes que herramientas se pueden utilizar para realizar este tipo de auditoria???

[BrujoNic]

Si leíste lo que te escribí, no existe una guía exacta porque eso lo implementa cada empresa a su manera.

[guapolomax]

Pero un ejemplo de preguntas de evaluación no tienen por ahi? Eso es lo que estoy buscando

[vadtar]

Como bien te ha dicho BrujoNic las auditorías de HW de TI son muy personales de cada empresa ya que cada una valora de forma distinta sus bienes.
Pero básicamente tienes que hacerlo como lo hace en un almacén de mercancías, donde los elementos se dividen en 2 grandes grupos (con sus sub-grupos) que son los activos y los pasivos. Y como sub-grupos se suele dividir en elementos de infraestructura, HW de comunicaciones, HW de propiedad, de renting y outside/outer y elementos auxiliares.
Y por ultimo y casi mas importante las cuestiones de papeleo si es un TI (I/O de bienes, almacenaje, albaranes, histórico de solicitudes ..etc) y el control del personal (accesos temporales -técnicos propios o externos a las instalaciones-, visitas -clientes o auditorías int. o externas-)

Pero como bien te han indicado cada empresa valora que es lo mas importante y no hay un manual genérico. Además de que las circunstancias auditarles van cambiando en corto tiempo ya que tienes que adaptarte por que un TI esta vivo siempre que allá movimiento y ese movimiento te lo impone las empresas que das servicio.


Otra cosa seria para una pyme que con una hoja de Excel te basta

[guapolomax]

Gracias vadtar, me sirvió más tu respuesta que la de BrujoNic, ahora tengo una noción más arraigada de lo que necesito