Auidtoria Informática

TEMA : DENOMINACIÓN DEL SISTEMA ERP

TRABAJO DE AUDITORIA DE SISTEMAS.


Fecha: 11 de Junio 2011.

Denominación del sistema: ERP
Las funciones principales que presenta el sistemaestán regidas bajo las necesidades de la empresa.
Se dice que es un sistema contable, presupuestario, al que hay que añadir la opción otros.
Las características de la información procesada en elsistema es de forma
Sensitiva y de contenido.

Características técnicas del sistema:
Tecnología de la base de datos: MS SQL SERVER
En la cantidad aproximada de transacciones anuales esde:
Tamaño de la base de datos es de:
Con un proceso Red / intranet y web /extranet/internet con un sitio seguro mediante la utilización de certificados digitales o protocolos como http.
Elsistema es estándar, el organismo no tiene acceso o disponibilidad de los programas fuentes del sistema.
Los controles e acceso a nivel del sistema operativo: contraseñas individuales por usuarios ypor autenticación a nivel de sistema operativo.
A nivel de sistema aplicativo: Las contraseñas individuales por usuario.
Logs o registros de transacciones activados están a nivel de sistemasoperativos, de base de datos y aplicativo.
El sistema fue auditado en los últimos seis meses.
La documentación técnica del sistema esta parcial o desactualizada.
La documentación del usuario estacompleta y actualizada.
La generación del Back ups de los datos administrados por el sistemas dentro del procedimiento están la práctica no documentados y la automaticidad de los back ups periodoautomático.
Los back ups están almacenados en los centros de cómputos.
Existe un sitio externos de almacenamiento de back ups: No se mantienen back ups en el sitio externo.

El documento deauditoria esta incompleto este debe de llevar la fecha en que se audito, el tipo de auditoria, bajo que norma, se tiene que describir las tareas de mayor relevancia del sistema las cuales...