AUDITORÍA INFORMÁTICA

AUTOR: MIGUEL ÁNGEL BERRONES C.

FECHA: 10-05-2019

 Establecer 5 criterios en los diferentes tipos de auditoria que servirán de base

para su análisis al momento de ejecutar una evaluación.

CRITERIOS

Según el estudio efectuado por la - Centro de control de red y

Universidad Tecnológica de Chile monitoreo.- Dedica sus funciones
INACAP (2009) señala los siguientes exclusivamente al entorno de las
criterios para cada tipo de auditoría: comunicaciones, se relaciona con
el software de Comunicaciones de
Auditoría Informática de Explotación:
Técnicas de Sistemas.
- Áreas de explotación
Auditoría Informática de Desarrollo de
informática.- Consisten en auditar
Proyectos:
las secciones que la componen y 1
sus interrelaciones. - Áreas de Desarrollo de
- Control de entradas de datos.- La Proyectos.- Es la evolución del
información obtenida será llamado Análisis y Programación
analizada para su compatibilidad de Sistemas y aplicaciones que
con los sistemas. engloban muchas áreas el sector
- Planificación y recepción de informático. Una aplicación
aplicaciones.- Las normas de recorre las siguientes fases:
entrega de Aplicaciones por parte prerrequisitos del usuarios análisis
de desarrollo serán auditadas, funcional, diseño, análisis
comprobando su cumplimiento y orgánico, pruebas y entrega de
calidad explotación
- Centro de control y seguimiento - Revisión de metodologías
de trabajos.- Se analizará cómo se usadas.- Son analizadas para
prepara, se lanza y se sigue la asegurar la modularidad de las
producción diaria. nuevas ampliaciones de aplicación,
- Sala de servidores.- Serán así como también su
estudiadas las relaciones que unen mantenimiento.
a las personas y la conexión lógica - Control interno de las
que existe de cargos y salarios. aplicaciones.- Se revisan las fases
del área de desarrollo.

miguelangel.berrones25tres@gmail.com
AUDITORÍA INFORMÁTICA
- Satisfacción de usuarios.- Los
usuarios cumplen un rol importante
debido a que las aplicaciones que
se encuentren técnicamente
eficientes y bien desarrolladas que
no satisfagan los requerimientos de
estos mismos, serán vistas como
fracasadas.
- Seguridad de procesos y
ejecución de programas.- El
Auditor debe tener la posibilidad
de ejecutar un módulo el cual no
corresponde con el programa
fuente que desarrollo, codificó y
probó en el área de Desarrollo de
Aplicaciones con respecto a los
programas críticos.
Auditoría Informática de Sistemas:
- Área de sistemas.- Se ocupa de
analizar la actividad que se conoce
como Técnica de Sistemas en todas
sus facetas.
- Sistemas operativos.- Debe
verificarse en que los Sistemas
Auditoría
están actualizados con las últimas
Comunicaciones y redes
versiones del fabricante, indagando
las causas de las omisiones si las
hubiera.
- Tunnig.- Conjunto de técnicas de
observación y de medidas
encaminadas a la evaluación del
comportamiento de los
Subsistemas y del Sistema en su
conjunto. El auditor deberá
conocer el número de Tunning
realizados en el último año, así
como sus resultados.
- Optimización de los Sistemas.-
Técnica de Sistemas debe realizar
miguelangel.berrones25tres@gmail.com
acciones permanentes de
optimización como consecuencia
de la realización de tunnings
preprogramados o específicos. El
auditor verificará que las acciones
de optimización fueron efectivas y
no comprometieron la
Operatividad de los Sistemas ni el
plan crítico de producción diaria de
Explotación.
- Administración de bases de
datos.- La administración tendría
que estar a cargo de Explotación.
El auditor de Base de Datos debería
asegurarse que Explotación conoce
suficientemente las que son
accedidas por los Procedimientos
que ella ejecuta.
- Investigación y desarrollo.- La
auditoría informática debe tener 2
cuidado que la Investigación y el
Desarrollo no sea una actividad que
estorbe a otras actividades internas
de la empresa.
Informática de
- Área de comunicaciones y redes.-
Se enfoca en las redes, líneas,
concentradores, etc. La Auditoria
Informática ha de analizar
situaciones y hechos algunas veces
alejados entre sí, y está
condicionada a la participación de
la empresa telefónica que provee el
servicio.
- Soporte físico – lógico del tiempo
real.- La estructura corresponde a
las redes nodales, redes locales,
AUDITORÍA INFORMÁTICA
concentradoras, líneas y Auditoría de la Seguridad Informática:
multiplexores.
- Área de seguridad Informática.-
- Zonas comunes con la auditoría
Consiste en la realización de las
de explotación.- Las debilidades
tareas necesarias para garantizar
más frecuentes o importantes se
los niveles de seguridad exigibles
encuentran en las deficiencias
en una organización.
organizativas que son comunes a
- Soporte físico – lógico de la
las que se presentan en la auditoría
auditoria de seguridad
de explotación. La contratación e
informática.- La seguridad física
instalación de líneas va asociada a
se refiere a la protección del
la instalación de los Puestos de
Hardware y de los soportes de
Trabajo correspondientes
datos, así como a la de los edificios
(Pantallas, Servidores de Redes
e instalaciones que los albergan y
Locales, Computadoras con
la seguridad lógica se refiere a la
tarjetas de Comunicaciones,
seguridad de uso del software, a la
impresoras, etc.). todas estas
protección de los datos, procesos y
actividades deben estar muy
programas, así como el ordenado y
coordinadas y dependientes de una
autorizado acceso de los usuarios a
sola organización.
la información.
- Polifacetismo del centro de 3
- Seguridad general y específica de
control de red.- La auditoría de
la auditoría informática.- Los
este sector requiere un equipo de
accesos y conexiones indebidos a
especialistas, expertos
través de las Redes de
simultáneamente en
Comunicaciones, han acelerado el
Comunicaciones y en Redes
desarrollo de productos de
Locales, que permita enfrentarlas
Seguridad lógica y la utilización de
deficiencias técnicas del entorno,
sofisticados medios criptográficos.
se debe realizar un estudio
profundo de todas las actividades. BIBLIOGRAFÍA

INACAP. (2009). Auditoría

computacional Módulo 4 Tipos y clases
de auditorías informáticas. Recuperado de:
http://www.inacap.cl/tportal/portales/tp90
59bc69co53/uploadImg/File/Auditoria_co
mput acional/versionimprimible.pdf

miguelangel.berrones25tres@gmail.com