1 AUDITORÍA DE SISTEMAS UNIDAD 2
2 NORMAS DE CONTROL EN EL MARCO DE LA SEGURIDAD COMPUTACIONAL
3 CONTROL INFORMÁTICO El control interno en la empresas tiene como finalidad ayudarles en la evaluación de la eficacia y eficiencia de su gestión administrativa. Eficaz.- Realizar, ejecutar,…, efectivo,…, que logra hacer efectivo un intento o un propósito. Eficiente.- Capaz de lograr un efecto,…, que tiene facultades para producir un efecto o realizar una determinada tarea.
4 CONTROL INFORMÁTICO Elementos fundamentales:Controles internos sobre la organización del área de informática. Controles internos sobre el análisis, desarrollo e implementación de sistemas Controles internos sobre la operación del sistema.
5 CONTROL INFORMÁTICO Controles internos sobre los procedimientos de entrada de datos, el procesamiento de l información y la emisión de los resultados. Controles internos sobre la seguridad del área de sistemas.
6 Controles internos sobre la organización del área.Dirección División del trabajo Asignación de responsabilidad y autoridad Establecimiento de estándares y métodos Perfiles de puestos
7 Controles internos sobre análisis, desarrollo e implementaciónEstandarización de metodologías para el desarrollo de proyectos Asegurar que el beneficio de los sistemas sea el óptimo Elaborar estudios de factibilidad del sistema
8 Controles internos sobre análisis, desarrollo e implementaciónGarantizar la eficiencia y eficacia en el análisis y diseño de sistemas Vigilar la efectividad y eficiencia en la implementación y mantenimiento del sistema Optimizar el uso del sistema por medio de su documentación
9 Contr. int. sobre procedimientos de entrada de datos, procesamiento y la emisión de resultadosVerificar la existencia y funcionamiento de los procedimientos de captura de datos Comprobar que todos los datos sean debidamente procesados Verificar la confiabilidad, veracidad y exactitud del procesamiento de datos
10 Contr. int. sobre procedimientos de entrada de datos, procesamiento y la emisión de resultadosComprobar la oportunidad, confiabilidad y veracidad de la emisión de los resultados del procesamiento de la información
11 Controles internos sobre la seguridad del área de sistemasControles para prevenir y evitar las amenazas, riesgos y contingencias que inciden en las áreas de sistematización. Controles sobre la seguridad física del área de sistemas. Controles sobre la seguridad del personal de informática
12 Controles internos sobre la seguridad del área de sistemasControles sobre la seguridad lógica de los sistemas Controles sobre la seguridad de las bases de datos Controles sobre la seguridad de los sistemas computacionales
13 Controles internos sobre la seguridad del área de sistemasControles sobre la seguridad de telecomunicaciones Controles sobre la seguridad de las redes y sistemas multiusuarios Controles sobre la seguridad de las mini computadoras y de las microcomputadoras
14 Fases en la construcción de los sistemasAnálisis del sistema actual Diseño conceptual Diseño detallado Programación Pruebas y correcciones Documentación del sistema
15 Fases en la construcción de los sistemasCapacitación de usuarios Implantación del sistema Liberación del sistema Mantenimiento
16 SEGURIDAD * El desarrollo de sistemas no se refiere únicamente al análisis, diseño e implementación de sistemas, se refiere también a otras actividades, de tanta o más significancia para las funciones de dichos centros.
17 SEGURIDAD Dependiendo de su tamaño, configuración y características; una de las más relevantes es la operación de los sistemas computacionales. De ahí la importancia de contar con un control interno que evalúe la adecuada operación de los sistemas.
18 En este caso será la adopciónSEGURIDAD En este caso será la adopción
19 1.1 TIPOS DE CO NTROLES EN LA SEGURIDAD COMPUTACIONAL
20 * La eficiencia y el costo1) DE OPERACION * La eficiencia y el costo
21 2) DE SALIDA ¿Quién entrega los documentos de salida?¿En que forma se entregan? ¿Qué documentos? ¿Qué controles se tiene
22 3) DE ASIGNACION DE TRABAJO* Necesidades de tiempo * Compatible con los programas * Niveles efectivos de utilización de los equipos y sistema * Utilización de los equipos en línea
23 4) DE MEDIOS DE ALMACENAMIENTO MASIVO* Dispositivos de almacenamiento
24 3 Tipos de control de mantenimiento: * Total * Por llamada * En Banco
25 1.2 CLASIFICACION DE LOS CONTROLES EN LA SEGURIDAD COMPUTACIONAL
26 CONTROL DE LOS DATOS FUENTES Y MANEJO DE CIFRAS DE CONTROL* Suprimir u omitir datos * Adicionar datos * Alterar datos * Duplicar procesos
27 1.3 EL PROCESO DE CONTROL EN EL MARCO DE LA SEGURIDAD COMPUTACIONAL
28 1) SEGURIDAD LOGICA Y CONFIDENCIALComputadoras (gran cantidad de información) Seguridad Lógica: * Mala utilización de la información * Copias “piratas” * Virus informáticos
29 2) SEGURIDAD EN EL PERSONALIntegridad, estabilidad y lealtad de personal * Políticas adecuadas de vacaciones * Políticas de rotación de personal * Política de reemplazo * Personal de confianza y motivación
30 Políticas, procedimientos y prácticas para evitar las interrupciones3) SEGURIDAD FISICA Políticas, procedimientos y prácticas para evitar las interrupciones Ubicación del Centro de Computo: * Construcción del edificio * Fuentes de polvo y poseer detectores * Control sobre los extinguidores
31 De gran importancia. Cubrir todo el equipo y su instalación4) SEGUROS De gran importancia. Cubrir todo el equipo y su instalación
32 5) SEGURIDAD EN LA UTILIZACIÓN DEL EQUIPO* Control de acceso a los programas * Respaldo de documentos y archivos * Protección de la información confidencial * Mantenimiento a los equipos y sistemas
33 6) PROCEDIMIENTO DE RESPALDO EN CASO DE DESASTREPlan de emergencia Requerimientos: * Notificar * Informar al director de informática * Estado de todos los sistemas * Notificar a los proveedores
34 7) CONDICIONES, PROCEDIMIENTOS Y CONTROLES PARA OTORGAR SOPORTE A OTRAS INSTITUCIONES
35 Arreglos con otros centros de manera formal especificando lo siguiente:1. A quiénes se le otorga 2. Condiciones 3. Procedimientos y controles 4. Tiempo, periodicidad y costo
36 FIN