Manual para Auditoría del sistema WEB-Razeto

Embed Size (px)

Citation preview

  • 7/27/2019 Manual para Auditora del sistema WEB-Razeto

    1/23

    LFWI^^MHHM THI@FICEF@\M IVLE\M^I ZFN GMCF^GEIH @FAM 97.494->

    M^\MTFLEI IRF\M F.E.^.H.. Tje`i 9 lf >9

    LMGVCF@\M #>

    Gm`suhtmr2 Gm`sti`tf Amr`i, CNI-CWC

    Ofgai2 >4/99/>497

    Jui piri iprmvfgai!f`tm " iu#!tmri #f Ci!h!`$

    %prfsi 2 &'(&)%*+I 'I%(& %+'.

    *!rfgg!` 2 Gi. I`tf`mr ^ezm Titr` #9?? NI^^EM CLEGM, Wr!e""m

    'G 2 >47>

    )rm#ugtms 2 Ci`u6igturi " #!str!?ug!` #f iggfsmr!ms mrtmp:#!gms

    )irt!#i Iri`gfhir!i2 G++914 5 f`ti Ci"mr!sti mtrms )rm#ugtms

    '%+WI*& )&' 2 J%'%;(%

    I)'&NI*& )&' 2 G&;.(&'

    Gm`sti`tf Amr`i , CNI Lmgucf!m "f V#m E!f$m+!99" ###$$>$%$ &&&.`f'm.(m).*f .

  • 7/27/2019 Manual para Auditora del sistema WEB-Razeto

    2/23

    LFWI^^MHHM THI@FICEF@\M IVLE\M^I ZFN GMCF^GEIH @FAM 97.494->

    M^\MTFLEI IRF\M F.E.^.H.. Tje`i > lf >9

    ^FVF^ECEF@\MW LF$ G$EF@\F

    i. Gm%&i'(i

    ;m?rf Gmfrg!ih 2 &'(&)%*+I 'I%(& %+'.

    *!rfgg!` ;f$mg!m 2 Gi I tf`mr '!8m )itr` 39 NI''+& C0*+G&,Wur=u!hhm

    *!rfgtmr/Jfrf`tf 2 C`!gi I$u!rrf 'i8ftm

    ). Lf*e e+e` f" Trm-f+tm

    *!6u`#!r u` i`u`g!m pu?h!g!tir!m i triv:s #f u` :tm#mciehe`j gm`mg!#m ti?!:` gmm gmrrfm #f pu?h!g!#i##!rfgti, pfrm =uf fstirD #!sfi#m " #!str!?u!#m f` h`fi

    piri sfr v!stm " iu#!ti#m i triv:s #f hi +`tfr`ft

    %h f`sif f` s !sm, guf`ti gm` hi iprm?ig!` #f hiJfrf`g!i #f &'(&)%*+I 'I%(& %+'.Wf !`!g!igm` u` f`higf f` prfv!s!` i hi igg!` #fh O!rfihhLurm gm`tri iti=ufs #f v!rusF =uf pu#!fri !pf#!r hiv!suih!8ig!` #fh f`sif $rD6!gm Is!!sm sf!`gmrpmri u` pDrri6m lesghiecfr Lfpms!g!` i hi .f">17F " prmvff ih rfgfptmr #f his f#!#is #!spufstis

    pmr .f" piri =uf &'(&)%*+I 'I%(& %+'. `mrfsuhtf aihhi#m !`6r!`$!f`#m hi f`g!m`i#i .f" pmrtritirsf #f u` f`sif =uf s!` his prfv!s!m`fs gih!6!girigmm WTIC Ltm#m gmrrfm fhfgtr`!gm #f gm tf !#mgmfrg!ih, pu?h!g!tir!m m prmmg!m`ih #f ?!f`fs "sfrv!g!ms, =uf sf rfg!?f s!` ai?frhm smh!g!ti#m m s!`ai?fr #i#m fprfsi iutmr!8ig!` piri su f`vmF

    %h i!h!`$ sfrD v!stm f`tm`gfs pmr tm#ms hms#fst!`itir!ms gu"is #!rfgg!m`fs #f gmrrfm fhfgtr`!gm Lf`i#fhi`tf rf6fr!#ms s!phff`tf gmm f-ciehF =uf `msff`guf trf` supfrv!si#ms pmr u` )rm$rii #f Curmgmrti6uf$ms Lf` i#fhi tf rf6fr!#m `!gif tf gmm

    OerfwihhF =uf tf`$i gmm !s!` !pf#!r hi #fsgir$i #ffhff`tms $rD6!gms *%;('& *% .I NI;*%EI *%'%G%)G+B; Lf` i#fhi`tf rf6fr!#i s!phff`tf gmm

    E`nmxF *f tm#ms m#ms fh f`sif !sm gm`s!#fri u`f`higf i u`i KpD$!`i #f fgmH Lf` i#fhi`tf rf6fr!#i gmmhi`le`j pijfF hi guih fstirD ihmi#i #f`trm #fh f?-s!tf#fh gh!f`tf, !`grff`ti`#m trD6!gm i su pD$!`i f? " hirfhfvi`g!i fvihui#i pmr ?usgi#mrfs #f +`tfr`ft

    GI^IG\F^W\EGIW LF$ T^M/FG\M

    +. Trm&4etm f" Cie"e - eiri%i rf"i+em`i" f" &rm-f+tm FN

    *!6u`#!r #f i`fri fgm`!gi #f`trm #fh irgm hf$ih fsti?hfg!#m pmr hi .f" ; >17,u` f`sif #f iggfsm i guf`tis prf-sfhfgg!m`i#is #f usuir!ms #f gmrrfm piri !`6mrir

    Gm`sti`tf Amr`i , CNI Lmgucf!m "f V#m E!f$m+!99" ###$$>$%$ &&&.`f'm.(m).*f .

  • 7/27/2019 Manual para Auditora del sistema WEB-Razeto

    3/23

    LFWI^^MHHM THI@FICEF@\M IVLE\M^I ZFN GMCF^GEIH @FAM 97.494->

    M^\MTFLEI IRF\M F.E.^.H.. Tje`i lf >9

    gipiis #!spufstis pmr hi Jfrf`g!i #f &'(&)%*+I 'I%(& %+'.)mr ti`tm, sfai prfpiri#m u` prm"fgtm @%N =uf gmphff`tf ih i!h!`$f` s " =uf mr!f`tirD his

    prf6frf`g!is #f pmtf`g!ihfs gm`su!#mrfs aig!i rfgursms #!spm`!?hfs f` hi +`tfr`ft

    Leijrici #9

    *rmf(tm -FN im/ilm f` 4^H 'tt*&&&.mrtm*fleiri7ftm.(m)

    Gm`sti`tf Amr`i , CNI Lmgucf!m "f V#m E!f$m+!99" ###$$>$%$ &&&.`f'm.(m).*f .

    \roegm oivmrinhf piri cfbmrir rfhfvi`geilf setem ZFN

    Wiheli lfh ciehe`j

    @M

    HF%F@LI&

    F`i(fs E`tfr`ft

    9

    7

    http://www.ortopediarazeto.com/http://www.ortopediarazeto.com/
  • 7/27/2019 Manual para Auditora del sistema WEB-Razeto

    4/23

    LFWI^^MHHM THI@FICEF@\M IVLE\M^I ZFN GMCF^GEIH @FAM 97.494->

    M^\MTFLEI IRF\M F.E.^.H.. Tje`i ? lf >9

    .uf$m #i ai?fr rfg!?!#m hi `mt!6!gig!` #f u` i!h `ufvm f` su ?i`#fi +;N&M, fhrfgfptmr #fhi!h!`$tf`#rD #ms mpg!m`fs i rfih!8ir i gm`t!`uig!` ih i?r!r fh f`sif2

    iF *ir gh!g sm?rf fh $rD6!gm f` fh i!h #f`trm #f su $fstmr f-cieh, gm`#ug!:`#mhm#!rfgtif`tf i hi pD$!`i pr!`g!pih #f &'(&)%*+I 'I%(& %+'.T

    ?F *ir gh!g sm?rf fh f`higf supfr!mr Lgmm gm`t!`$f`g!i s! fh $fstmr f-cieh fhsfrv!#mr #f su gmrrfm hf !p!#f vfr fh f`sif $rD6!gmF " fh rfgfptmr vfrD hiKpD$!`i fgmH m hi`le`j pijfLsf$` fstritf$!i iph!gi#iF #fh i!h!`$rfg!?!#m

    . ^f+r4m4 &iri f" 4fe%ef`tm f f*e+ef`+ei f e`7fr4e` f` &rm-f+tm FN

    Wf ai #!spufstm `fgfsir!m fh usm #f aisti 7 gm`6!$urig!m`fs #f ipphfts !`!-iph!gig!m`fs vi +`tfr`ft piri f6fgtuir u` sf$u!!f tm f6fgt!vm i his gm suhtisrfih!8i#is i gi#i u`i #f his pD$!`is pr!`g!pihfs =uf gmpm`f` fstfprm"fgtm @%NGm`st!tu"f` u` gm`tilmr m`he`f =uf iutmDt!gif`tf m !tmrfirD fh trD6!gm " hi

    igt!v!#i# #f hms rfgfptmrfs =uf !`$rfsf` i his pD$!`is, s!$u!f`#m hi ruti #fsgr!ti f` fh*!i$rii 9 #f hi sfgg!` Lg, piri !`#i$ir Ds sm?rf hi m6frti #f &'(&)%*+I'I%(& %+'.i pirt!r #fhi!h!`$

    %s `fgfsir!m iprfg!ir =uf gi#i gm`ti#mr m`h!`frf$!strirD fh trD6!gm #f hms `ivf$i#mrfs+`tfr ft gm` hms =uf hms usuir!ms rfgfptmrfs #fh i!h!`$fst:` gm`suhti`#m his pD$!`isf? =uf gmpm`f` fh prm"fgtm @%N*f fstf m#m, sf pm#rD fvihuir fh `frmfigtm #f usuir!ms =uf ai` gm`suhti#m gi#i u`i #f his pD$!`is f? " fst!ir hif6!gig!i #f hi pu?h!g!#i# f`trf$i#i pmr fstf f#!m gmm rfsuhti#m #fh sf$u!!f`tm #fhms f`higfs prm$rii#ms f` his rfspfgt!vis pD$!`is f?, his =uf 6!`ihf`tf gm`#ugf`ih s!t!m m6!g!ih #f &'(&)%*+I 'I%(& %+'.

    Ih tritirsf #f ipphfts=uf guf`ti` gm` u` iutmr/prm$rii#mr gfrt!6!gi#m, gi#i u`m fs!`#fpf`#!f`tf #fh mtrm " sf r!$f` pmr his rf$his #f prm$riig!` #f6!`!#is f` fh s!t!m@%N #f mr!$f` )iri fstfprm"fgtm @%N sf ai` fsgm$!#m hms ipphftsprmpmrg!m`i#ms

    pmr fh f`tmr`m A!Wtits, tih gmm sfrD #ftihhi#m f` hi sfgg!` L6 i?im Is !sm, higm`6!$urig!` gi#i gm`ti#mr m`h!`fprfsupm`f u`i ipir!f`g!i #f6!`!#i is gmm hms#itms piri fa!?!g!` f` gi#i u`m

    Leijrici #>

    Gm`timr 9 Gm`timr > Gm`timr

    M^\MTFLEI IRF\M F.E.^.H.. Tje`i 1 lf >9

    F^^ICEF@\I LF GM@\^M$ LF GM@\ILM^FW

    *. E`rf4m i" i%)ef tf eWtit4

    Wf$` fh gui#rm #f hi sfgg!` Lirr!?iprfsf`ti#m, " m?sfrvi`#m gi#igm`ti#mr m`h!`f#fhis pD$!`is #f fstfprm"fgtm @%N=uf sf vfr!6!gi` f` #ftihhf pmr gi#i pD$!`i !hustri#i

    f` hi sfgg!` Lf, hi afrri!f`ti !#f`t!6!gi#i gm` fh `m?rf $f`:r!gm A!Wtitsgm`hhfvi#ms 6u`g!m`fs2

    iF I#!`!strir fh ispfgtm " hhfvir fh gm`trmh #f gi#i u`m #f hms gm`ti#mr m`h!`f!`stihi#ms f` gi#i pD$!`i m?ftm #f sf$u!!f`tmT rfih!8i`#m hi tirfi #f gm`vfrs!`L#ftfgtir fh !`$rfsm #f u` usuir!m i hi pD$!`i igt!viF #f i`fri iutmDt!gi s!`!`tfrvf`g!` #fh mpfri#mr iu#!tmr #fh @%N istfr LI#!`!stri#mr #f 'f#F

    ?F Nr!`#ir u` i?!f`tf piri hi fpms!g!` " ti?uhig!` #fh `frm #f !`$rfsms i gi#iu`m #f hms f`higfs $fst!m`i#ms %!stf u` )i`fh #f Gm`trmh prf#f6!`!#m =uf

    pfri`f`tff`tf, #uri`tf > amris ih #i hhfvi hi guf`ti #fh `frm #f usuir!ms

    =uf ai v!s!ti#m u`i pD$!`i is gmm fh t!fpm fst!i#m #f tmtih pfri`f`g!i f` hi!si, gmm u` !`#!gi#mr #f !`tfr:s f` hi iph!i $ii #f hi m6frti, #f f`trf hismtris pD$!`is f? =uf fh !sm v!s!ti`tf pu#!fri fstir rfv!si`#m s!uhtD`fif`tfLprf6frf`g!iF

    Leijrici #>

    Gm`sti`tf Amr`i , CNI Lmgucf!m "f V#m E!f$m+!99" ###$$>$%$ &&&.`f'm.(m).*f .

  • 7/27/2019 Manual para Auditora del sistema WEB-Razeto

    8/23

    LFWI^^MHHM THI@FICEF@\M IVLE\M^I ZFN GMCF^GEIH @FAM 97.494->

    M^\MTFLEI IRF\M F.E.^.H.. Tje`i 5 lf >9

    . i"mr f +m timr

    Gmm sf ai rf6fr!#m f` hi sfgg!` Lirr!?i, gi#i pD$!`i =uf gmpm`f fhprm"fgtm @%N

    is gmm fh 4etem &re`+e&i" #f &'(&)%*+I 'I%(& %+'. t!f`f` igt!vi#mspfri`f`tff`tf u` gm`ti#mr m`h!`fpiri #ftfgtir " rf$!strir fh trD6!gm pmr hi pD$!`irfspfgt!vi &?sfrvir pmr ti`tm =uf ih mf`tm #f rfv!sir fh vihmr #f gm`ti#mr piri u`i

    pD$!`i ai" =uf gm`s!#frir fh afgam =uf pmr gm`suhtirhi, fh gm`ti#mr m`h!`fpm#rD fstir#ftfgti`#m fh !`$rfsm #fh iu#!tmr i hi pD$!`i f` rfv!s!` %` fh 6mritm @C494-C%Lvfr I`fm >F fstms vihmrfs sf gm`s!$`irD` f` his gis!hhis #fh 9ih F #fgi#i pD$!`i, 6uf prm$rii#m piri tmir u` vihmr !`!g!ih #!st!`tm i 4 LgfrmF pmr hi ri8`#f fv!tir #ir fh ispfgtm =uf hi pD$!`i fstD s!f`#m pmgm v!s!ti#i gui`#m u` rfgfptmr #fhi!h!`$ !`$rfsf #f trm #f u`i #f his pr!fris vfgfs " gmpruf?f =uf fh gm`ti#mrm`h!`fL=uf fs v!s!?hf pmr tm#ms hms usuir!ms =uf !`$rfsf` i his pD$!`isF #i u` vihmr

    pmgm iusp!g!msm #f v!s!tis )mr fsm, f` his gis!hhis irgi#is gm` gmhmr rmm #f`trm #fh%ir+m Kihmr lf E`egemH sf gm`s!$`i` hms vihmrfs #f !`!g!ih!8ig!` prm$rii#ms,gi#i u`m ih gmsti#m #frfgam #fh gmrrfspm`#!f`tf gm`ti#mr m`h!`f .ms vihmrfs #f!`!g!ih!8ig!` gm`s!#fri#ms sm` hms s!$u!f`tfs2

    )D$!`i fgm piri i!h!`$L.'449-#mhmrF 5 G&;(I*&'2 v! I Y > @f? &'(&)%*+I 'I%(& %+'.5 G&;(I*&'2 v! N Y >>4 )D$!`i #f rfgfpg!`L*"i4DmswoF 5 G&;(I*&'2 v! G Y 91

    'fsuhti m?v!m f`tm`gfs, =uf piri m?tf`fr fh vihmr `ftm #f v!s!ti`tfs #uri`tf guih=u!frprmgfsm #f iu#!tmri, fh iu#!tmr #f?frD pr!frm sustrifr fh 7i"mr f e`e+ei"ezi+e`#f sugmrrfspm`#!f tf 7i"mr f +m`timr, " his #!6frf`g!is sfrD` i`mti#is f` fh 6mritm@C494-C% Lvfr I`fm >F f` his gis!hhis #fh B ih K, s!$u!f`#m s!fprf hi !sisfguf`g!i f` =uf sf ai` prfsf`ti#m hms gm`ti#mrfs f` hi sfgg!` Lirr!?i

    Gm`sti`tf Amr`i , CNI Lmgucf!m "f V#m E!f$m+!99" ###$$>$%$ &&&.`f'm.(m).*f .

  • 7/27/2019 Manual para Auditora del sistema WEB-Razeto

    9/23

    LFWI^^MHHM THI@FICEF@\M IVLE\M^I ZFN GMCF^GEIH @FAM 97.494->

    M^\MTFLEI IRF\M F.E.^.H.. Tje`i # lf >9

    %h vihmr `ftm #f v!s!tis f` fh pfrm#m iu#!ti#m sf m?tf`#rD 6!`ihf`tf #f sustrifr fh7i"mr `ftm f +m`timr#fh vihmr 7e4eti4 +m`trm" f" rfe4trm i`tfremr Lvfr I`fm >F

    ^F5EW\^M / GM@\^M$ FW\IILW\EGM LF EWE\IW

    e. M)tf`+e` f" 7i"mr ftm f 7e4eti4 f` f" &fr(mm%s u" !pmrti`tf i`mtir f` hi gis!hhi H#fh 6mritm @C494-C% Lvfr I`fm >F hi6fgai #fh ht!m gm`trmh, hi =uf sf m?tf`#rD #!rfgtif`tf #fh gis!hhfrm Kf+Di f+m`trm" i+ti"H #fh '%J+W('& I;(%'+&' )mr fstm fs `fgfsir!m rfgmr#ir =uf gmmrfsuhti#m #f gi#i prmgfsm #f iu#!tmri sf $f`frirD u` 6mritm @C494-C% gm` hmsrf$!strms #fh vihmr pmr gi#i gm`ti#mr m`h!`fis gmm his sustrigg!m`fs piri aihhir hmsvihmrfs `ftms #f v!s!ti`tfs gm` '%W)%G(& I. )%'^&*& I;(%'+&', " gi#i ami#fh 6mritm @C494-@% sfrD irga!vi#i piri 6uturi rf6frf`g!i

    I#!g!m`ihf tf sf su$!frf tmir itf`g!` i hms gis!hhfrms #f`trm #fh %ir+mK^FGF!"#^FW $F %IEHE&'H, gu"i #fsgr!pg!` " usm gmrrfspm`#f` gm` hm

    s!$u!f`tf2

    .&(% 3 gmrrfspm`#f ih `frm gmrrfhit!vm #fh i!h!`$i pirt!r #fh guih sf #i` pmriv!si#m i u` `frm #f pmtf`g!ihfs gh!f`tfs #f f`trf hms rfgfptmrfs prfv!stms pmrfh `frm #f gmrrfms/#!rfgg!m`fs i hms =uf sf rf!t! fh gmrrfspm`#!f`tf i!h!`$G&''%W)&;*% I O%GAI &gtu?rf 9

  • 7/27/2019 Manual para Auditora del sistema WEB-Razeto

    10/23

    LFWI^^MHHM THI@FICEF@\M IVLE\M^I ZFN GMCF^GEIH @FAM 97.494->

    M^\MTFLEI IRF\M F.E.^.H.. Tje`i 9$ lf >9

    iF Gi?!ir fh f`sif piri fh f`vm #f u` `ufvm i!h!`$ ih !sm `frm #fguf`tis #f gmrrfm #f rfgfptmrfs =uf pisirD i 6mrir pirtf #f u` `ufvm .&(%3T m

    ?F Iph!ir fh `frm #f rfgfptmrfs, i#fDs #fh gi?!m f` fh f`sif, piri iph!irhi gm?frturi #f gipii, rf$!stri`#m f` G#^^F#W hi gi`t!#i# #f `mt!6!gi#ms

    :. Gm`+"4e` - ri*e+i+e` f "m4 7i"mrf4 m)tf`em4. FOFCT$M.I gm`t!`uig!` sf ufstri` #ms ti?his gm`6fgg!m`i#is gm` #itms a!pmt:t!gms f` tmr`m ihms vihmrfs rf$!stri#ms #uri`tf iu#!tmris gm`t!`uis, gi#i u`i #!sti`g!i#i f` fht!fpm #f hi i`tfr!mr f` figtif`tf 74 #is Wf iprfg!i f` hi \IN$I 9u`i gmhu`i6!`ih #f (&(I. =uf iprm!i#if`tf gihguhiri his v!s!tis rfih!8i#is f` gi#i fs,isu!f`#m =uf fs pmgm prm?i?hf =uf u` gh!f`tf rfgfptmr " `mt!6!gi#m #f hi m6frti f` fhi!h!`$v!s!tf guih=u!fr pD$!`i Ds #f u`i vf8 s!` ai?fr 6mruhi#m ih f`ms u`ihhii#i m ai?fr !`tf`ti#m pm`frsf f` gm`tigtm gm` &'(&)%*+I 'I%(& %+'.

    .i s!$u!f`tf gmhu`i ti?!:` fs u` gDhguhm iprm!i#m #f hi #!str!?ug!` #f v!s!tis #f

    pD$!`is #fhprm"fgtm @%Ngm` rfspfgtm ih (&(I. iguuhi#m #fh tmtih #f v!s!ti`tfs.i ht!i gmhu`i s!phff`tf rfhig!m`i hi gi`t!#i# #f v!s!tis iprm!i#is i his

    pD$!`is #f fstf prm"fgtm @%N#!v!#!f`#m gi#i iguuhi#m sm?rf fh `frm tmtih #fguf`tis #f gmrrfm i hms =uf sf ai rf!t!#m fh i!h!`$" =uf #f?f 6!$urir rf$!stri#m f` fhgis!hhfrm G#^^F#W #f gi#i ffphir irga!vi#m #fh 6mritm @C494-C%

    O!`ihf`tf, f` hi \IN$I >shm sf ti?uhi` hms vihmrfs #f hms `#!gfs Ds rfhfvi`tfs,fspfg!ihf`tf I " N m?tf`!#ms f` gi#i iu#!tmri, isu!f`#m u`i #!sti`g!i f` fh t!fpm#f 74 #is f`trf gi#i hfgturi, " gm`6mrf fph!gi fh rfspfgt!vm gDhguhm fh I`fm > .i$rD6!gi i#u`ti s!phff`tf #fufstri f` 6mri iguuhi#i u` vihmr 6!i?hf piri hi

    gi`t!#i# #f v!s!ti`tfs =uf ai` tri`s!ti#m pmr his pD$!`is #fhprm"fgtm @%N Gmm sfm?sfrvi ih rfv!sir ti`tm hi tf`#f`g!i +rf+ef`tfgmm hi #f f4ti`+i%ef`tm, sf puf#f!#f`t!6!gir ih fs #f `mv!f?rf gmm pu`tm #f !`6hf!` m #f gi?!m igf`tui#m f` hitf`#f`g!i, fh guih ust!6!giri i hi Jfrf`g!i #f &'(&)%*+I 'I%(& %+'. hi

    prfpirig!` #f u` `ufvm i!h!`$gm` u` `ufvm .&(%3 " u" pms!?hff`tf u` `frmi"mr #f G#^^F#W gm #fst!`itir!ms #f pu?h!g!#i# m`h!`f I gm`t!`uig!` sf

    prfsf`ti` i?is ti?his u`tm gm` hi $rD6!gi, !hustri`#m gm sf aihh fh pu`tm #f

    Gm`sti`tf Amr`i , CNI Lmgucf!m "f V#m E!f$m+!99" ###$$>$%$ &&&.`f'm.(m).*f .

  • 7/27/2019 Manual para Auditora del sistema WEB-Razeto

    11/23

    LFWI^^MHHM THI@FICEF@\M IVLE\M^I ZFN GMCF^GEIH @FAM 97.494->

    M^\MTFLEI IRF\M F.E.^.H.. Tje`i 99 lf >9

    !`6hf!` piri fh pfrm#m #f v!$f`g!i mgurr!#m #fs#f fh hi`8i!f`tm #f i`tfr!mr i!h!`$Elf teoegige HM\F # 49 Hf(f li

    lfhciehe j GM FMW !4 "$ "9$ Gm% rfspfgtm ih %&cfrm lf rfgfptmrfs"$ Gm% rfspfgtm i tmtih lf gmrrfms f% ciehe j

    "I)HI * + FW,H"I$#W #)"F&E$#WI E&"F IH#W$F -. $IW4* %FW9 > G HG,H# $F FOEGEF&GEI

    Gi Ofg

  • 7/27/2019 Manual para Auditora del sistema WEB-Razeto

    12/23

    LFWI^^MHHM THI@FICEF@\M IVLE\M^I ZFN GMCF^GEIH @FAM 97.494->

    M^\MTFLEI IRF\M F.E.^.H.. Tje`i 9> lf >9

    I@F'M 9

    %` fsti sfgg!` sf prfsf`ti u` rfpmrtf #f hms rfsuhti#ms #fh f`vm #fh i!h!`$.&(% 39#m`#f sf pm#rD` !#f`t!6!gir his rfspufstis #f hms sfrv!#mrfs #f rfgfpg!` #f f-i!h itriv:s #f hms guihfs sf ai` #!str!?u!#m hms gmrrfms gm` fh i!h!`$.&(% 39 f`trf hms

    #fst!`itir!ms prfv!stms (f`fr f` guf`ti =uf fstf rfpmrtf fs pirg!ih pmr=uf hmssfrv!#mrfs fphfi` #!vfrsms prmtmgmhms piri $fst!m`ir f-i!h f`tri`tf, pmr hm =uf `m fsu`!6mrf fh t!fpm =uf #fmrf` f` #ir u`i rfspufsti #f f-i!h IG%)(I*&,N&''I*& '%GAII*& *% ).I;& pmr fh sfrv!#mr, #i#is his #f6f`sis gm`triW)IC !`stihi#is f` fh #fst!`m " =uf pm#ri` aigfr =uf ih$u`ms #f hms #fst!`itir!ms,mr!$!`ihf`tf #!spm`!?hfs, `m puf#i` `u`gi rfg!?!r gmrrfms #fh t!pm pu?h!g!tir!m,gitf$mri i hi =uf pfrtf`fgf !`fv!ti?hff`tf fh i!h!`$.&(% 39 %vf`tuihf`tf, hmsrfpmrtfs i#u`tms sfrv!rD` piri !#f`t!6!gir fstms #fst!`itir!ms Kprmtf$!#msH pmr susO+'%@I.. " prmgf#fr i su #fpurig!` piri `m !`gmrpmrirhms f` hi h!sti #f fh i!h!`$.&(% 3> " sugfs!vms

    Gm`sti`tf Amr`i , CNI Lmgucf!m "f V#m E!f$m+!99" ###$$>$%$ &&&.`f'm.(m).*f .

  • 7/27/2019 Manual para Auditora del sistema WEB-Razeto

    13/23

    LFWI^^MHHM THI@FICEF@\M IVLE\M^I ZFN GMCF^GEIH @FAM 97.494->

    M^\MTFLEI IRF\M F.E.^.H.. Tje`i 9 lf >9

    Gm`sti`tf Amr`i , CNI Lmgucf!m "f V#m E!f$m+!99" ###$$>$%$ &&&.`f'm.(m).*f .

  • 7/27/2019 Manual para Auditora del sistema WEB-Razeto

    14/23

    LFWI^^MHHM THI@FICEF@\M IVLE\M^I ZFN GMCF^GEIH @FAM 97.494->

    M^\MTFLEI IRF\M F.E.^.H.. Tje`i 9? lf >9

    Gm`sti`tf Amr`i , CNI Lmgucf!m "f V#m E!f$m+!99" ###$$>$%$ &&&.`f'm.(m).*f .

  • 7/27/2019 Manual para Auditora del sistema WEB-Razeto

    15/23

    LFWI^^MHHM THI@FICEF@\M IVLE\M^I ZFN GMCF^GEIH @FAM 97.494->

    M^\MTFLEI IRF\M F.E.^.H.. Tje`i 9! lf >9

    Gm`sti`tf Amr`i , CNI Lmgucf!m "f V#m E!f$m+!99" ###$$>$%$ &&&.`f'm.(m).*f .

  • 7/27/2019 Manual para Auditora del sistema WEB-Razeto

    16/23

    LFWI^^MHHM THI@FICEF@\M IVLE\M^I ZFN GMCF^GEIH @FAM 97.494->

    M^\MTFLEI IRF\M F.E.^.H.. Tje`i 9% lf >9

    Gm`sti`tf Amr`i , CNI Lmgucf!m "f V#m E!f$m+!99" ###$$>$%$ &&&.`f'm.(m).*f .

  • 7/27/2019 Manual para Auditora del sistema WEB-Razeto

    17/23

    LFWI^^MHHM THI@FICEF@\M IVLE\M^I ZFN GMCF^GEIH @FAM 97.494->

    M^\MTFLEI IRF\M F.E.^.H.. Tje`i 91 lf >9

    I#!g!m`ihf`tf sf fstD` !`gmrpmri`#m hms #ms rfpmrtfs s!$u!f`tfs2

    iF *!str!?ug!` #f *fst!`itir!ms #fhi!h!`$pmr 'u?rm #f Igt!v!#i#

    ?F 'fpmrtf A!Wtits#f fsti#m #f gm`ti#mr m`h!`fi hi 6fgai #f am"

    %` fh pr!fr gism, sf pm#rD iprfg!ir hi gmpms!g!` prmpmrg!m`ih #f hms #!vfrsms t!pms#f gh!f`tfs !`gmrpmri#ms gmm #fst! itir!ms piri fh i!h!`$ .&(% 39 Vuf#i f`Jfrf`g!i #f &'(&)%*+I 'I%(& %+'. #f6!`!r u`i fstrugturi #!6frf`tf #figufr#m i rf=ufr!!f`tms fspfg6!gms #f frgi#m piri fh prm#ugtm =uf fs m?ftm #f

    prmmg!` &?sfrvir f` fh pr!fr $rD6!gm =uf hi i"mr prmpmrg!` #f gh!f`tfsgmrrfspm`#f` i hi gitf$mri K%spfg!ih!stiH L9_F =uf aigf rf6frf`g!i f` $f`frih i)'&O%W+&;I.%W +;*%)%;*+%;(%W "/m %W)%G+I.+W(IW %; WW GIC)&W

    $estre2uge lf hms $fste itirems lfh %iehe j pmr u2rm lf Igtevelil

    Wu2+Gitfjmr;is %flege i

    ;f%testi .Hinmritmrem '%

    Lesgmtfgi, >%

    E`lustreih, 99%^ilemleouse`, 4%

    WTI, %

    !f"ih I#m"ilms, 9%

    $`efrsetirem\fg, &%

    'spfgeihesti, %

    9*

    /.'

    9/

    .

    .

    '

    '. ;f%testi

    Hinmritmrem

    $%$ &&&.`f'm.(m).*f .

  • 7/27/2019 Manual para Auditora del sistema WEB-Razeto

    18/23

    LFWI^^MHHM THI@FICEF@\M IVLE\M^I ZFN GMCF^GEIH @FAM 97.494->

    M^\MTFLEI IRF\M F.E.^.H.. Tje`i 95 lf >9

    I@F'M >

    %` fsti sfgg!` sf !`#!girD` his mpfrig!m`fs =uf sf #f?f` f6fgtuir piri rf$!strir hmsvihmrfs #fh gm`ti#mr m`h!`fpmr gi#i pD$!`i =uf gmpm`f fstfprm"fgtm @%N

    Wf gmf`8irD i hhf`ir u`i ;%I A&EI #fh 6mritm @C494-C% rf$!stri`#m hisgis!hhis " Hgmrrfspm`#!f`tfs ih `frm, f` #is m fsfs, #f pfrm#ms tri`sgurr!#ms#fs#f fh ht!m rf$!strm irga!vi#m =uf gmrrfspm`#f gm` hi ht!i 6fgai #f iu#!tmri.uf$m, sf prmgf#f i rf$!strir #ms uf$ms #f vihmrfs, pmr m?sfrvig!` #!rfgti2

    9F .is g!6ris v!s!?hfs f` fh gm`ti#mr m`h!`f #f gi#i pD$!`i iu#!ti#i, piri i"mrrf6frf`g!i, his !`#!gi#is f` hi sfgg!` Lf(ih gmm sf f`g!m`, fstms vihmrfssfrD` i`mti#ms f` hms gis!hhfrms 9, > " F .is g!6ris rf$!stri#is f` fh 6mritm @C494-C% Ds rfg!f`tf =uf sf ai"iirga!vi#m, his =uf sfrD` gmp!i#is sm?rf hms gis!hhfrms , 9J" 99, ustm pmr #f?im

    #f hi 6fgai i`mti#i f` fh gis!hhfrm H L=uf gmrrfspm`#i i hi 6fgai #fh ht!mrf$!strm irga!vi#m #fh !sm 6mritm @C494-C%F

    +`f#!itif`tf sf prmgf#frD i f6fgtuir trfs su?strigg!m`fs gm`sfgut!vis, his =uf pmr6ig!h!#i# #f ftm#mhm$i sfrD` fph!gi#is Kf` gm`u tmH #f vihmrfs, tmi#ms #fi`fri i$rupi#i pmr trms #f`trm #f irgms, f` hu$ir #f sfihirhms gis!hhi pmr gis!hhi

    iF .i #!6frf`g!i f`trf hms vihmrfs #fh irgm KGm`tilmrfsH f`ms hmsgmrrfspm`#!f tfs #f`trm #fh irgm Kihmr lf E`egemH, fh guih gmrrfspm`#frD gm`fh vihmr `ftm #f v!s!ti`tfs #fs#f fh !`!g!m #f gipii, " sf rf$!strirD #f`trm #fhirgm KEWE"IW G#&"^#H+8#>H, hhf`i`#m hms gis!hhfrms B, ?" K

    ?F .i #!6frf`g!i f`trf hms vihmrfs #fh irgm KEWE"IW G#&"^#H+8#>H f`mshis rf$!stri#is #fh 6mritm #f iu#!tmri i`tfr!mr, =uf sf rf$!strirm` f` fh pism L>F,

    pDrri6m irr!?i, #f`trm #fh irgm KEWE"IW G#&"^#H+^F'EW"^#I&"F^E#^H, rfsuhtirD` f` his v!s!tis #fh pfrm#m =uf sf gm`s!$`irD` #f`trm #fhirgm KesetisH, hhf`i`#m hms gis!hhfrms 9>, 9 hfs sfrD` sustri#ms hms vihmrfs #f his gis!hhis 9$%$ &&&.`f'm.(m).*f .

  • 7/27/2019 Manual para Auditora del sistema WEB-Razeto

    19/23

    LFWI^^MHHM THI@FICEF@\M IVLE\M^I ZFN GMCF^GEIH @FAM 97.494->

    M^\MTFLEI IRF\M F.E.^.H.. Tje`i 9# lf >9

    !`6hf!`H =uf #ftfr!`f hi !`f#!iti tmi #f igg!` pmr pirtf #f hi Jfrf`g!i #f&'(&)%*+I 'I%(& %+'.

    %` fh gism sf #!spm`$i #fh iggfsm ih )i`fh #f Gm`trmh A!Wtits#fsgr!tm f` hi sfgg!` L4/99/>497, hms vihmrfs #f gm`ti#mrfs=uf #f?f` sfr rf$!stri#ms f` hms gis!hhfrms 9, > "

  • 7/27/2019 Manual para Auditora del sistema WEB-Razeto

    20/23

    LFWI^^MHHM THI@FICEF@\M IVLE\M^I ZFN GMCF^GEIH @FAM 97.494->

    M^\MTFLEI IRF\M F.E.^.H.. Tje`i >$ lf >9

    Gm`sti`tf Amr`i , CNI Lmgucf!m "f V#m E!f$m+!99" ###$$>$%$ &&&.`f'm.(m).*f .

  • 7/27/2019 Manual para Auditora del sistema WEB-Razeto

    21/23

    LFWI^^MHHM THI@FICEF@\M IVLE\M^I ZFN GMCF^GEIH @FAM 97.494->

    M^\MTFLEI IRF\M F.E.^.H.. Tje`i >9 lf >9

    I@F'M 7

    G#!$m A(C. piri gufrpm f`sif !`gmrpmri#m f` i!h!`$, rf!t!#m gmm .&(%3 9

    #f f-i!hsW\UHF08!--

    .Fxtfr`ihGhiss .fgxaccfssijf T {pille`j24px.Fxtfr`ihGhiss "#l$.fgxaccfssijf {%#`t-se&f2'(pt%#`t-%iceh$2Gihe"re--08)W\UHF0

    8p08spi`st$hf*+g#h#r2 ,4444+08)spi`08spi`st$hf*+g#h#r2,%%4444+08str#`j08fc0/9>H \FW\8)fc08)str#`j08)spi`08spi`st$hf*+g#h#r2 ,4444+08)spi`07`"sp8)p08le

  • 7/27/2019 Manual para Auditora del sistema WEB-Razeto

    22/23

    LFWI^^MHHM THI@FICEF@\M IVLE\M^I ZFN GMCF^GEIH @FAM 97.494->

    M^\MTFLEI IRF\M F.E.^.H.. Tje`i >> lf >9

    8)lereih=si`s-sfre% g#h#r2 ,5%%"f %#`t-se&f2.:pt+0G#`%#rcf i h# fsti"hfgel# f` hi7`"spHf$ N3f Jfj3hi fh Es# lfG#rrf# G#cfrgeih 9# W#hegetil# LWpic= ipr#"ili p#r Hf$8"r)097lfj(A1= se El. `# lfsfi7`"sp7`"spsfj3er rfge"ef`l# e`%#rcige7#ig3tf`lf 8iarf%*+attp2))???.#rt#pfleiri&ft#.g#c)e`lfx'.atch+tirjft*+"hi`+08spi`st$hf*+%#`t-se&f2 pt+0Irt#pfleiJi&ft#8)spi`08)i07`"sp$7`"splfsfi sfr rfteril# lf `3fstrihesti=8"r)0p#r %ireih=si`s-sfre% g#h#r2,:;;:14+0Fhi"#ril# p#r 8)spi`08spi`08iarf%*+attp2))???.#rt#pfleiri&ft#.g#c)`%#rc.atch+ tirjft*+"hi`+08spi`st$hf*+%#`t-se&f2 1.4pt %#`t-%iceh$2 >reih=si`s-sfre%+08ecjel*+`fa# G#`s3hte`j+srg*+attp2))???.#rt#pfleiri&ft#.g#c)cijf`fs)eg`fa#.je%+ iht*+`fa#G#`s3hte`j+ ?elta*+A;+ afejat*+(;+ "#rlfr*+4+ )08)spi`08)i08)spi`08)p08)tl08)tr08)t"#l$08)ti"hf08)le

  • 7/27/2019 Manual para Auditora del sistema WEB-Razeto

    23/23

    LFWI^^MHHM THI@FICEF@\M IVLE\M^I ZFN GMCF^GEIH @FAM 97.494->

    M^\MTFLEI IRF\M F.E.^.H.. Tje`i > lf >9

    E@LEGF

    I6G#%!I0/I66666666666666666666666666666666666666666666666666666666666666666666666:

    )6$FOE&EGE3& $FH !^#>FG"#66666666666666666666666666666666666666666666666:

    G6!^#!3WE"# $FH %IEHE&' > $EI'^I%I FHIGE#&IH $FH!^#>FG"# ZF)6666666666666666666666666666666666666666666666666666666666666666666:

    $6^FG,^W#W !I^I FH WF',E%EF&"# $F FOEGEF&GEI $FE&F^WE3& F& !^#>FG"# ZF)666666666666666666666666666666666666666666666

    F6OH,D# $F WFG,F&GEI F&"^F !7'E&IW $FH !^#>FG"# ZF) >WE"E# !^E&GE!IH666666666666666666666666666666666666666666666666666666666666666666

    O6E&'^FW# IH I%)EF&"F 8EW"I"W6666666666666666666666666666666666666666N

    '6IH#^ $F G#&"I$#^66666666666666666666666666666666666666666666666666666665

    86IH#^ $F E&EGEIHEIGE3&6666666666666666666666666666666666666666666666665

    E6#)"F&GE3& $FH IH#^ &F"# $F EWE"IW F& FH !F^/#$#6666L

    D6G#&GH,WE3& > '^IOEGIGE3& $F H#W IH#^FW #)"F&E$#W6FDF%!H#6 6666666666666666666666666666666666666666666666666666666666666666666666666*.

    I&F# *666666666666666666666666666666666666666666666666666666666666666666666666666*:

    I&F# :666666666666666666666666666666666666666666666666666666666666666666666666666*5

    I&F# -666666666666666666666666666666666666666666666666666666666666666666666666666:*

    E&$EGF666666666666666666666666666666666666666666666666666666666666666666666666666666:-