base de datos

Universidad Tecnológica De La Región Norte De Guerrero



Ingeniería en Tecnologías de la Información

AUDITORIA DEL “SISTEMA DE ENROLAMIENTO BIOMÉTRICO Y ACREDITACIÓN MBES”

Alumnos:
Álvarez Hernández Jazmín
Arrieta Reyes Guadalupe Isabel
Chávez Hernández Magali
Figueroa García Luz Ilse
Ortiz Salgado Jaime
Reyes Vargas Dalia Karina
Reyes Vargas Nancy Yuridia
RománRomán Rosalinda

Iguala de la independencia, Gro. Octubre 2011
ÍNDICE



Pág.
Índice……………………………………………………………………………………………………………………….
1
Resumen………………………………………………………………………………………………………………….
2
Abstract……………………………………………………………………………………………………………………
3
Objetivo General……………………………………………………………………………………………………..
4
Definición del Proyecto……………………………………………………………………………………………
4Metodología…………………………………………………………………………………………………………….
5
Innovación y Propuestas de Mejora………………………………………………………………………..
10
Resultados……………………………………………………………………………………………………………….
11
Recomendaciones……………………………………………………………………………………………………
19
Cuadro Comparativo De Las Gestiones ITIL Y Los Resultados Que Se Obtuvieron…….
20
Conclusiones……………………………………………………………………………………………………………
22
ReferenciasBibliográficas………………………………………………………………………………………..
23















RESUMEN

La auditoría informática es un proceso llevado a cabo por profesionales especialmente capacitados para el efecto, y que consiste en recoger, agrupar y evaluar evidencias para determinar si un sistema de información salvaguarda el activo empresarial, mantiene la integridad de los datos, lleva a cabo eficazmente los fines de la organización, utiliza eficientemente los recursos, y cumple con las leyes yregulaciones establecidas.

La presente Auditoria Informática se realizara en Iguala de la Independencia, Guerrero dentro de las instalaciones del Instituto Mexicano del Seguro Social IMSS, específicamente en el sistema de enrolamiento biométrico y acreditación MBES utilizado en los módulos de credencialización de los derechohabientes. En la presente acción de control se llevaran a cabo diversasauditorias para poder evaluar el sistema de acuerdo a su magnitud y características.
















ABSTRACT

The computer audit is a process carried out by specially trained professionals for the purpose, and that is to collect, assemble and evaluate evidence to determine whether an information system safeguards the business assets, maintains data integrity, performs effectivelythe purposes of the organization, using resources efficiently and complies with applicable laws and regulations established.

This Computer audit will be held in Iguala de la Independencia, Guerrero on the premises of the Instituto Mexicano del Seguro Social IMSS, specifically in the biometric enrollment system and accreditation modules MBES used for credentialing of rightholders. In thiscontrol action will perform several audits to evaluate the system according to its size and features.












OBJETIVO GENERAL

Revisar y evaluar el funcionamiento, seguridad del proceso de información y conexiones a la base de datos del sistema de enrolamiento biométrico y acreditación “MBES”, con la finalidad de detectar posibles fallas en el funcionamiento y de esta maneraeficientizar el mismo.

Objetivos Específicos
Evaluar la seguridad de la información.
Evaluar el control de la información en la BD.
Evaluar la seguridad física y lógica.


DEFINICIÓN DEL PROYECTO

La presenta auditoria se realiza con el fin de detectar fallas o situaciones que afecten el cumplimiento del servicio que ofrece el sistema de enrolamiento biométrico y acreditación “MBES”,desarrollado por la empresa Vangent Mexico.













METODOLOGÍA (PLAN DE AUDITORIA)

DOCUMENTOS A SOLICITAR

Manual de políticas
Manuales de usuario
Manual de procedimientos
Planes de seguridad
Registros
Entrevistas
Archivos
Requerimientos de usuario

VANGENT MEXICO S.A. DE C.V.

El...