Base

Cuestionario sobre Procesamiento Electronico de Datos P.E.D.

Definicion de Control Interno
Desde el punto de vista informatico el control interno controla que todas las activiades de sistemas deinformacion sean realizadas cumpliendo procedimientos, estandares y normas fijados por la direccion de la organización y/o la direccion informatica, asi como los requerimientos legales

1.- ¿Por quésurge la necesidad de implantar controles en ambientes P.E.D.?
La necesidad para la implantación de controles dentro de un ambiente PED es el reducir el riesgo asociado en este ambiente, este riesgose refiere a la posibilidad de que la información no cumpla con alguna de sus características básicas (calidad, oportunidad, cantidad, y revelación) o que su confidencialidad puede verse de algunamanera afectada, o que pueden verse comprometido por el acceso de personas no autorizadas. El control interno de PED debe ser implantado para la totalidad de los sistemas de información que unaorganización posee.

2.-¿Qué es una politica de control de accesos?
Una política de control de acceso, consiste en establecer los niveles de acceso que tendrán los diferentes recursos y relacionadoscon los usuarios, por lo que independientemente de la manera en que se formule, debe responder las siguientes interrogantes:
* ¿Quién será el usuario de los recursos del sistema, y quien no loserá?
* ¿Cuales son los recursos a los cuales tendrá acceso, y a cuales no?
* ¿Qué nivel de acceso le será otorgado a un usuario específico para determinado recurso?
Estas consideracionesdeben ser tomadas en cuenta de manera independiente de la instalación, en cuanto al tamaño, tecnología utilizada y otros aspectos relacionados.

3.-¿Qué es una matriz de acceso?
Una matriz de accesoes una representacion abstracta del concepto de dominio de proteccion del sistema, como ejemplo tenemos que las filas de la matriz representan dominios (o sujetos) y las columnas representan objetos....