EVALUACIÓN DE ESTANDARIZACIÓN TI - ID_MARCA_RAZON

SOCIAL

No. TEMA

Documentación General / Buenas Prácticas

1

¿Existe un acuerdo de confidencialidad en el uso de los sistemas (DMS, correos, Portales del grupo VWM y aplicativos de

la marca) de la concesionaria, asi como del buen uso de las cuentas de usuarios y contraseña que se encuentre firmado

por todos los usuarios?

2

¿Existe una responsiva de uso de: equipo de cómputo, equipos VAS, telefonía movil y fija (VoIP), SITE (servidores y equipo

activos), en el cual firme el responsable del equipo vigente y jefe inmediato de las personas que laboran actualmente en la

concesionaria?

Cumple si:

La responsiva deberá contar con al menos lo siguientes puntos: caracteristicas del equipo, software instalado, responsable,

condiciones de uso y responsabilidades por uso inadecuado o daño físico.

3

¿Cuentas con un registro de las solicitudes de soporte técnico de usuarios y proveedores a través de un control de

registro (sistema, formato electronico o bitacora), se debra tener un historial de evidencia de minimo 1 o 3 meses o 2

semanas?

4¿Cuentas con una matriz de usuarios y perfiles de: dominio, DMS, correo oficial, clave telefónica, aplicaciones de la

concesionaria y portales de planta?

5

¿Cuenta con una calendarización de mantenimiento preventivo y correctivo, donde se demuestre el mantenimiento

realizado (evidencia firmada por el usuario responsable del equipo, para equipos de sistemas deberá ser firmado por el jefe

inmediato) para: SITE, equipos de computo, servidores, equipos VAS, conmutador?

6

¿Existe un inventario de todo el equipo de cómputo y servidores de la concesionaria?

Cumple si:

La información mínima en el inventario es la siguiente: Nombre de equipo, marca, modelo, serial, procesador, RAM, Disco

Duro, IP, Reponsable, departamento, tipo de equipo, fecha de compra de equipo, folio de factura, inicio de garantía, fin de

garantía, software instalado, copia digital de factura de compra.

7

¿En caso de alguna contingencia, cuentas con un Plan para Recuperación de Desastres (DRP)?

Cumple si:

Se cuenta con la informacion mínima que se detalla en el Anexo DRP de los Lineamientos TI de VWM

Servidores / DNS / Dominio / Respaldo de Información / PC

8¿Cuentas con la memoria técnica de cada servidor? (ficha técnica del servidor, guía de instalación y configuración, control

de cambios, plan de mantenimiento lógico).

9

¿Cuenta con una garantía para servidores mínima de 3 años?

Cumple si:

Se muestra evidencia de garantía (factura)

10

¿Cuenta con una política de renovación para su servidor de DMS, firmada por el Gerente General vigente? (5 a 7 años)

Cumple si:

Si cuenta con al menos: la deficion del ciclo de vida, tiempo de garantía y fecha de renovación del servidor.

11 ¿Cuenta con un servidor dedicado al DMS y cumple con las características técnicas de los Lineamientos TI?

Checklist de Evaluación y Estandarización TI para la red de concesionarios de VWM

Instrucciones de llenado:

CUMPLE: Si se entrega toda la evidencia del punto revisado

PARCIALMENTE CUMPLE: Si se entrega más de la mitad de información del punto revisado.

NO CUMPLE: Si concesionario no mostró evidencia de lo solicitado

I - Inversión / Afectación de Operación /

D - Documentación / Actividades / Buenas Prácticas

12¿Cuenta con un servidor de funciones principales y cumple con las características técnicas de acorde al

lineamiento TI?

13

¿Cuenta con una política de renovación para su servidor funciones principales? (5 a 7 años)

Cumple si:

Si cuenta con al menos: la deficion del ciclo de vida, tiempo de garantía y fecha de renovación del servidor.

14 ¿Los servidores usan la nomenclatura establecida por VWM o de su corporativo?

15 ¿El dominio cumple con la nomenclatura establecida por VWM o corporativo?

16 ¿Cuentas con Active Directory?

17 ¿Cuentas con las políticas de seguridad y restricciones aplicadas en el AD de acuerdo al Lineamiento TI?

18 ¿Cuentas con la matriz de usuarios y perfiles de cuentas de AD?

19¿En caso de existir carpetas compartidas están definidas por áreas y con permisos restringidos (administradas a través file

server)?

20 ¿Se realizan respaldos de la base de datos de manera diaria?

21¿Se almacenan los respaldos de la base de datos en el File Server ó NAS ? (cumple: si y solo si la tecnologia

dependiente es vigente)

22¿Se cuenta con un respaldo secundario externo de la base de datos en medios tales como: NAS, nube, cintas? (cumple: si

y solo si la tecnologia dependiente es vigente)

23 ¿Se cuenta con las políticas y procedimientos del respaldo de base de datos?

24 ¿Se realizan respaldos periódicamente de archivos críticos de los usuarios?

25 ¿Se cuenta con las políticas y procedimientos del respaldo de archivos críticos de los usuarios?

26 ¿Los respaldos de información de usuarios críticos se almacenan en un File Server?

27 ¿Cumple los equipos de cómputo con las características técnicas de acuerdo al lineamiento ? (3 a 5 años)

28¿Todos los equipos de cómputo cuentan con un regulador de voltaje y UPS para equipos críticos (al menos un encargado

por área) ?

29 ¿Cumple con una nomenclatura estándar (de lineamiento o corporativo )?

30 ¿Existe un plan de renovación de equipos de cómputo en la concesionaria?

Interfaces (Btac-Box) / DMS / Página Web / Correo

31 ¿Cuenta con las interfaces obligatorias por VWM (configurada en el Btac-Box)?

32 ¿Utilizan las interfaces proporcionadas por planta dentro del DMS (ElsaPro, Reserve y Saga)?

33 ¿Cuenta con un DMS autorizado por VW?

34 ¿Se utiliza el DMS para crear las citas / ordenes de servicio?

35 ¿Cuenta con alguna página web de la concesionaria?

36¿Su página se encuentra actualizada (contactos, seminuevos, citas de servicio, ventas, aviso de privacidad, autos demo,

promociones y redes sociales)?

37 ¿Cuentas con un dominio de correo electrónico diferente al de VWM?

38 ¿Usa el correo corporativo de VWM?

Licenciamiento

39 ¿Cuenta con licencia vigente de office?

40 ¿Cuenta con licencia vigente de sistema operativo de PC 's?

41 ¿Cuenta con licencia vigente de antivirus para equipos de cómputo y equipos VAS?

42 ¿Cuenta con licencia vigente de sistema operativo de servidores?

43 ¿Cuenta con licencia vigente de antivirus para servidores ?

44 ¿Cuentas con una consola de antivirus configurada con todos los equipos de la concesionaria ?

45 ¿Cuenta con licencia vigente del servidor de base de datos?

46 ¿Cuenta con licencia vigente de Cal 's para conectarse al servidor de base de datos?

47 ¿Cuenta con licencia vigente de Cal 's de servidor de Windows server?

48 ¿Cuenta con licencia de otras aplicaciones?

49 ¿Cuenta con licencia para la reproducción de música ambiental ( en caso de reproducir)?

50 ¿Cuentas con una matriz de licenciamiento por equipo y servidor? (cumple: si y solo si el licenciamiento esta vigente)

Infraestructura de la Red y Telefonia

51¿Se Cuenta con los siguientes diagrama: red (equipo activo switch, router, WiFI), cableado, SITE, racks, interconexión

corporativo / otras agencias)?

52 ¿Cuenta con la matriz de Segmentos de red (Direccionamiento IP)?

53¿Cuenta con tu memoria técnica de configuraciones generales de enlaces de internet, switch y Wifi (hojas técnicas y

configuración)?

54¿Cuenta con cableado Estructurado Cat 6 (Etiquetado de nodos, patch cord, link cord, patch panel, organizadores

verticales y horizontales de fabrica?

55¿Cuenta con la memoria técnica del cableado (hojas técnicas, pruebas pentascaner, total de nodos de voz/datos y

trayectorias) ?

56 ¿Cuentan con switches administrables 10/100/1000?

57 ¿Administra el switch (voz, datos y puertos) ?

58 ¿Cuenta con la memoria técnica del firewall (esquema de seguridad, matriz de políticas de seguridad)?

59 ¿Cuentas con los 4 enlaces de internet definidos por planta (VPN, Redundante VPN, Internet Local, clientes)?

60 ¿Las redes Inalámbricas en la concesionaria cumplen con todas las políticas de seguridad de acuerdo al lineamiento ?

61 ¿Cuenta con un conmutador? (7.5 años)

62¿Cuenta con la memoria técnica del conmutador conformada por: código de seguridad, ficha técnica, configuración,

equipamiento, diagrama de troncales, conexión, plan de marcado, etiquetados en las rosetas y el patch panel?

SITE

63¿Cuenta con un cuarto dedicado para el SITE / (MDF / IDF) de acuerdo a los Lineamientos TI (no sea utilizado para

otras funciones) ?

64 ¿Cuentas con tierra física independiente? (cumple: si cuenta con un SITE)

65 ¿Cuentas con aire acondicionado? (cumple: si cuenta con un SITE)

66 ¿Cuentas con control de acceso (biométrico/ Código / Tarjeta / Llave)?

67 ¿Cuentas con detectores de humo, temperatura, humedad? (cumple: si cuenta con un SITE)

68 ¿Cuentas con extintor (Co2) ?

69 ¿Cuenta con UPS de al menos 3 KVA's? (cumple: si cuenta con un SITE)

70 ¿Cuenta con al menos 2 racks para la conexión de equipos?

71 ¿Cuenta con KVM (siempre y cuando tenga mas de un servidor)?

72 ¿Cuenta con Película Antiasalto (Solo en caso de tener puerta de cristal o ventanas )?

73 ¿Cuenta con barras de contacto para rack. (no se deberán colocar multi-contactos o extensiones)?

74 ¿Cuenta con Loseta Vinílica Antiestática ó Piso Falso (recomendación por lineamiento)?

75 ¿Cuentas con bitácora o registro de acceso?

76 ¿Cuenta con un ABC de encendido y apagado de emergencia?

77 ¿Cuenta con el etiquetado de equipos activos del SITE?

Personal de sistemas y capacitación TI

78 ¿Se tiene contratado un responsable exclusivo a cargo del departamento de sistemas?

79 ¿Cuentas con tu perfil de responsabilidades y alcances dentro de la concesionaria?

80 ¿Cuentas con un area de trabajo asignada?

81 ¿Cuentas con capacitación (fundamentos de windows server, active directory, redes, ITIL) ?

Observaciones

80 ¿Cuentan con garantía para los equipos de cómputo?

81 ¿Existe algún presupuesto anual destinado al departamento de sistemas?

82 ¿Cuenta con un esquema de monitoreo de la red?

83 ¿Cuenta con un listado de Proveedores TI?

84 ¿ Cuenta con una comparativa de servicio proveedores de TI?

85 ¿Cuentas con una matriz de perfiles de usuarios del DMS?

86 ¿Se encuentra activo el módulo de AUDI TV, Elemento de Presentación y Car Configurator?

87 ¿Cuentas con un internet independiente para el los medios digitales del Show Room?

88 ¿Cuentas con tu Usuario y Contraseña del portal AUDI-SPP?

89 ¿Se encuentran certificados de PPN almacenados?

90 ¿Se cuenta con una matriz especificando los usuarios que pueden acceder a la PPN?

91 ¿Se cuenta con una matriz de acceso a C@P?

92 ¿Los usuarios de C@P siguen vigentes?

93 ¿Los equipos y los cables están debidamente ordenados?

94 ¿El DNS establecido en las estaciones de trabajo se direcciona a el firewall / servidor de la concesionaria?

95 ¿Cuenta con un esquema de tarificación de llamadas?