Auditoria De Software Y Hardware

"""""""""""""Saúl Pérez Alcántara """"""""""""""""""

Auditoria de software y hardware

OBJETIVOS DE AUDITORIA
Describe los elementos que debe contener tu auditoría informática en las áreas de software y hardware.
Auditoria de Software
La auditoría en el campo del desarrollo de software es igual a la que podría aplicarse a la auditoría cotidiana de proyectos, pues en esencia un proyectoaunque sea de software posee todas las fases y desarrollos de lo que comúnmente se denominan proyectos.
En general, una práctica interesante en los proyectos de desarrollo contratados con empresas es que el trabajo sea revisado o auditado por una tercera empresa, garantizando así que los requerimientos del cliente a la final tengan una mayor probabilidad de éxito acierto en su proyecto.
FACTORESPara el proceso de auditoría de software los factores que el experto ha considerado y ha identificado como relevantes y centrales son los siguientes:
* Metodología de Desarrollo
* Aplicaciones del programa
* Seguridad de la información
* Integridad de la información
* Procesos y ejecución del programa
* Satisfacción del usuario
* Servidor
* Conectividad
*Autosostenibilidad
METODOLOGIA DE DESARROLLO
La metodología de desarrollo de software corresponde como se va a implementar la elaboración del código en el proyecto, se analiza de modo que se asegure la modularidad de las posibles futuras ampliaciones y fácil mantenimiento de las mismas.
INDICADORES
1. Metodología se ajusta al objetivo del proyecto
2. Complejidad de la metodología
3.Documentación de la metodología

APLICACIONES DEL PROGRAMA
Se revisan las fases que se establecieron en la etapa inicial del proyecto de acuerdo a los diseños.
INDICADORES
1. % de finalización de la aplicación
2. Resultado de la aplicación según diseño
3. Cumple con la interfaz del diseño
4. Cumple con los módulos según el diseño
5. Cumple con las especificaciones según eldiseño

SEGURIDAD DE LA INFORMACION
Se revisan los estándares de seguridad que existen en desarrollo de software y como se combinan con los mecanismos de seguridad de la red, las telecomunicaciones y demás actores que interactúen con el desarrollo.
INDICADORES
1. Utilización de un estándar de seguridad
2. Establecimiento de niveles de seguridad y de administración
3. Aseguramiento delnivel máximo de seguridad de la información
4. Documentación de los estándares de seguridad aplicados

INTEGRIDAD DE LA INFORMACION
Los sistemas pueden albergar información confidencial de la empresa, por lo que se debe auditar la integridad de la información cuando viaja en las redes si es el caso de transmisión por internet u otros modelos de transmisión.
INDICADORES
1. Tiene unsistema de comprobación de la integridad
2. El sistema tiene autentificaciones propias
3. Maneja niveles de autorización para modificar la información
4. Se lleva registro de las modificaciones de la información
5. Niveles de encriptación de la informacion
PROCESOS Y EJECUCION DEL PROGRAMA
Se debe auditar en todas las etapas que el código que está en pruebas y resulta satisfactoriose a el mismo que se ejecute en producción real y en la implementación, asegurando que no se queden porciones del código por fuera del programa final.
INDICADORES
1. Se lleva registro de los avances en desarrollo
2. Cada vez que se prueba el software se documenta el nivel de cumplimiento.
3. Se guardan registros de los códigos utilizados en cada prueba
4. Se compara el desarrollode las pruebas vs el desarrollo final entregado en cada etapa
SERVIDOR
Este factor evalúa los requerimientos necesarios para que la aplicación corra de manera eficiente y sostenible en el servidor destinado para ella, adicional evalúa el mantenimiento del mismo.
INDICADORES

1. Capacidad de Almacenamiento requerida (XXX)
2. Velocidad de procesamiento requerida (XXX)
3. Canales...