ELEMENTOS FISICOS Y LOGICOS

LISTADO DE RECOMENDACIONES

Algunos elementos de Seguridad Física y Lógica que el Jefe del Departamento de Tecnología de Información debería de emplear en su Puesto sería:

ELEMENTOS FISICOS:

1. Unidad de alimentación energética

2. Servidores

3. Elementos de Conectividad

4. Unidades Periféricas

5. Control de acceso de personas

6. Centro de Cálculo

7. Ubicación del edificio

8. Elementos de construcción

9. Potencia eléctrica

10. Sistema contra incendios

11. Inundaciones

12. Oficinas

13. Aire acondicionado

14. Áreas de descanso, entre otros

ELEMENTOS LÓGICOS:

Autenticidad

Permiten verificar la identidad

1. Password

2. Firmas digitales

Exactitud

Aseguran la coherencia de los datos

1. Validación de campos

2. Validación de excesos

Totalidad Evitan la omisión de registros así como garantizan la conclusión de un proceso de envío

1. Conteo de registros

2. Cifras de control

Redundancia

Evitan la duplicidad de datos

1. Cancelación de lotes

2. Verificación de secuencias

Privacidad

Aseguran la protección de los datos

1. Compactación

2. Encriptación

Existencia

Aseguran la disponibilidad de los datos

1. Bitácora de estados

2. Mantenimiento de activos

Protección de Activos

Destrucción o corrupción de información o del hardware

1. Extintores

2. Password

Efectividad

Aseguran el logro de los objetivos

1. Encuestas de satisfacción

2. Medición de niveles de servicio

Eficiencia

Aseguran el uso óptimo de los recursos

1. Programas monitores

2. Análisis costo-beneficio

ETAPAS DE LA METODOLOGÍA

El método de trabajo del auditor pasa por las siguientes etapas:

• Alcance y Objetivos de la Auditoría Informática

• Estudio inicial del entorno auditable

• Determinación de los recursos necesarios para realizar la auditoría

• Elaboración del plan y de los Programas de Trabajo

• Actividades propiamente dichas de la auditoría

• Confección y redacción del Informe Final

• Redacción de la Carta de Introducción o Carta de Presentación del Informe final

ALCANCE Y OBJETIVOS

El alcance de la auditoría expresa los límites de la misma. Debe existir un acuerdo muy preciso entre auditores y clientes sobre las funciones, las materias y las organizaciones a auditar.

ESTUDIO INICIAL

Para realizar dicho estudio ha de examinarse las funciones y actividades generales de

...