Auditoria informatica

INTRODUCCION.

La Auditoria es una ciencia que se presenta como una necesidad de establecer controles y asegurarse del cumplimiento de estos, a través del paso del tiempo y desde sus inicios ha perseguido el mismo objetivo.
Se presenta en antiguas civilizaciones del cercano Oriente, con la finalidad de disminuir errores y fraudes de parte de funcionarios incompetentes o faltos de honradez.La auditoria como profesión fue reconocida en Gran Bretaña por la Ley de Sociedades de 1862, en la que se establecía la conveniencia de que las empresas llevaran un sistema metódico y normalizado de contabilidad y la necesidad de efectuar una revisión independiente de sus cuentas.
Los objetivos de la auditoria fueron la detección y prevención de fraudes.
La auditoria se enfoca a analizar larectitud de los estados financieros, con un enfoque meramente CONTABLE.
Entre las décadas de los 40’s y los 80’s la auditoria como ciencia, se ramifica principalmente en:
* Auditoria Contable y Financiera.
* Auditoria Administrativa.
* Auditoria de Operaciones.
El surgimiento y comercialización de la generación de computadoras orientadas al procesamiento electrónico de datos, y elcrecimiento de las organizaciones en cuanto a volúmenes de información asistidos por equipo de computo, la cual se denomina AUDITORIA EN INFORMATICA.
La auditoria en informática se especializa en la problemática que origina la computadora y su medio ambiente, para aprovechar sus bondades en el procesamiento de la información. Sus áreas de apariciones son:
* Auditoria en el Desarrollo y Mantenimientode Sistemas.
* Auditoria de Sistemas de Producción.
* Auditoria en Centros de Cómputo.
* Auditoria en redes de Microcomputadora.
* Auditoria en Telecomunicaciones.

DESARROLLO.
La SEGURIDAD INFORMATICA se presenta como una necesidad de la auditoria en informática con el objeto de administrar y proteger los recursos de cómputo y salvaguardar la integridad de información.

Deaquí que la seguridad informática se fundamenta en:
* Establecimiento de controles.
* Implantación de procedimientos y métodos.
* Cumplimiento de estándares.
* Sistemas de evaluación y corrección.

Requerimientos del Mercado.
Los recursos o activos que deben protegerse de perdida son la información y el equipo. Cuando hablamos de perdida de estos recursos no nos estamosrefiriendo a daño o divulgación no autorizada de información y perdida de medios físicos. Existen también otras causas de “accidentes” informáticas como son errores del operador, errores o mal funcionamiento de hardware, errores en el software, errores en los datos, daños a instalaciones, “performance” inadecuado del sistema, etc.
La seguridad de la información tiene como objetivo combatir a lo que se hallamado “crimen por computadora”. El crimen por computadora puede dirigirse al software, a los datos o al hardware.
El hardware o equipo computacional incluye:
* Las computadoras grandes de los centros de datos.
* Las computadoras medianas.
* Las computadoras personales.
* Comunicaciones y redes.
* Discos duros, discos flexibles y otros medios de almacenamiento.
Lainformación computarizada incluye:
* Programas de software y su documentación.
* Datos almacenados o que están siendo procesados en cualquier tipo de computadora.
* Datos transmitidos por líneas de comunicación que van desde la computadora hacia las mismas.
* Datos en medios transportables como discos flexibles y cintas.

Definiciones.
Seguridad informática.
Seguridad por si sola es unacondición o estado en que esta libre de daño o riesgo, exento de peligro o lesión.
Es la protección de los activos o recursos de las organizaciones de pérdida y asegurar la viabilidad de las operaciones de la organización sí esta llegara a ocurrir.
Auditoria Informática.
Una definición acertada de Auditoria Informática (A.I) sería el examen y validación de los controles y procedimientos...