Controles en auditoria informática
-
Upload
eliana-marisol-monroy-matallana -
Category
Documents
-
view
284 -
download
1
description
Transcript of Controles en auditoria informática
CONTROLES EN AUDITORIA
CONTROLES
• CONTROLES
PREVENTIVOS: Reducen
riesgos
• CONTROLES DETECTIVOS:
Identifican Riesgos después
de Ocurridos
• CONTROLES
CORRECTIVOS: Ayudan a
corregir riesgos
POR QUÉ SE DEBE TENER
CONTROLES
– Autenticidad: Passwords
– Exactitud: Registro y Control
– Totalidad: Evitar Duplicidad
– Privacidad: Protección de Datos
– Existencia: Disponibilidad de datos
– Protección de Activos: Destrucción
o corrupción
– Efectividad: Logro de Objetivos
– Eficiencia: Uso óptimo de recursos
CONTROLES FÍSICOS
• RESTRICCIÓN DE ACCESO
• UPS
• PREVENCIÓN DE DESASTRES
• RUTAS DE EVACUACIÓN
• EXTINTORES
• DISPOSITIVOS DE SEGURIDAD, SENSORES,
ALARMAS
• IDENTIFICACION DEL PERSONAL
• DISPOSITIVOS BIOMÉTRICOS
• BACKUPS
CONTROLES LÓGICOS
Combinación de alfanúmericos en claves de acceso
Restricción de acceso
Tipos de claves: Individuales, confidenciales, no significativas
Verificación de datos de entrada
Control de registros
Totales de Control
Verificación de Límites
Verificación de Secuencias
Dígitos y algoritmos
CONTROLES
ADMINISTRATIVOS
Preinstalación: Hardware y software
Organización y planeación: Línea de autoridad y responsabilidad
Sistemas de desarrollo y producción: C/B, sistemas documentados y actualizados
Procesamiento: Ciclo de la información
Operación :Detectar errores, evitar fraudes, integridad de la información, utilización adecuada
Uso de Microcomputadoras: Virus, Sistemas operativos, mantenimiento preventivo y correctivo, variaciones de voltaje, incendios, robos, pólizas de seguros.
CLAVES
TERMINOLOGÍA DE AI
• Informática: Estudio y aplicación de la tecnología,
métodos, técnicas y herramientas relacionadas
con los PC y el manejo de la información.
• INFORMACIÓN: debe ser confiable, oportuna,
integra y veraz.
• Hardware y Software
• SI: Conjunto de módulos organizados e
Interrelacionados de una manera formar para la
administración de los recursos.
SISTEMAS DE INFORMACIÓN ESTRATÉGICA: (SIE): Proporcionan información para la toma de decisiones
Metodología: Conjunto de etapas o fases formalmente estructurados.
Herramientas: Conjunto de elementos físicos utilizados para llevar a cabo acciones y pasos de una técnica.
Diagramas de Flujo: SI con figuras
Gráficas de Gantt y PERT
Herramientas de Productividad: Optimizar el desarrollo.
Auditoría informática y su
entorno
La AI es un proceso básico de evaluación y control de los recursos tecnológicos para el logro de las estrategias, debe
contemplar el entendimiento del negocio y ser parte de sus principales actividades.
No todo lo que se ofrece en el mercado como estándares y soluciones
tecnológicas garantiza el desempeño eficiente de la función informática en la
organización.
Los negocios deben considerarla para permanecer en el mercado.
AUDITORIA DE SISTEMAS EN
LA ORGANIZACIÓN