El estado del arte en una auditoria de sistemas

PROPUESTA DE PROYECTO DE GRADO
0. AUTORES
Rodny José Hurtado Manyoma
1. TITULO:
Auditoria de la seguridad de los sistemas computacionales
2. BREVE DESCRIPCIÓN DEL PROBLEMA.
La empresa Asumir Ltda. En proceso de mejora y certificación para alcanzar los estándares exigidos, nunca ha aplicado una evaluación su sistema informático. Es de vital importancia para una empresaproteger su información ya que este es su activo más valioso. Con la auditoria de la seguridad se busca detectar y corregir posibles fallas en la seguridad del sistema que puedan comprometer la información.
Por otra parte, con la auditoria buscamos realizar una evaluación a cada estación de trabajo, para buscar la mejor forma de aumentar los niveles de seguridad en cada equipo, ya que estos son lasherramientas de trabajo de los empleados.
Durante la aplicación de la auditoria se espera encontrar variedad de falencias en el sistema informático, pero que con el trabajo de investigación que se realizara se solucionaran cada una de estas, permitiendo de esta forma a la empresa ser más segura en cuanto a la protección de su información.
3. JUSTIFICACIÓN
El crecimiento de la tecnologíainformática ha sido tan desmesurado que hoy en día no existe empresa que no cuente con sistemas computacionales para desarrollar sus actividades; sin embargo, a la par de ese avance tecnológico, también han crecido los problemas relacionados con la administración de la seguridad de los sistemas computacionales y han surgido múltiples problemáticas que repercuten en el trabajo adecuado de dichossistemas. Precisamente, con la auditoria de sistemas computacionales se puede evaluar la repercusión de la seguridad, protección y salvaguarda de los sistemas de la empresa analizando sus impactos en los siguientes aspectos:
En los sistemas computacionales y dispositivos periféricos
En la información institucional y bases de datos
En los sistemas operativos, lenguajes, programas,paqueterías, utilerías y demás
En los activos informáticos de área de la empresa, entre otros.
En el personal informático y los usuarios del sistema
En la arquitectura de las telecomunicaciones
En los virus informáticos
En la piratería informática
Estos son algunos de los muchos aspectos de la seguridad de los sistemas computacionales de las empresasque se deben evaluar, aunque esto se puede aplicar también para las populares computadoras de las casas, escuelas y pequeñas empresas.
4. OBJETIVOS
4.1 OBJETIVO GENERAL
Aplicar las técnicas de auditoría para evaluar el sistema computacional de la empresa asumir Ltda. Para determinar el nivel de seguridad en el que se encuentra e implementar las nuevas normativas.
4.2 OBJETIVOSESPECIFICOS
Determinar el grado de confiablidad del sistema computacional
Garantizar la selección adecuada de equipos y sistemas de computación
elaboración de un manual para usuarios, sobre la seguridad informática
evaluar los planes de contingencia, en caso de que no existan se elaboran.
Generar informes cada vez que se encuentre una falla en la seguridad delsistema, para luego estudiarla y corregirla
Revisar la seguridad del entorno
Analizar los controles y procedimientos tanto organizativos como operativos.
Evaluar la dependencia de los Sistemas y las medidas tomadas para garantizar su disponibilidad y continuidad.
5. BIBLIOGRAFÍA PRELIMINAR
_Libro Auditoria de los sistemas computacionales, Carlos MuñozRazo. _
_Pearson Educación de México, S.A. de C.V. 2002_
Introducción a la Auditoria computacional._ Disponible en http://auditoriasistemas.com_. Consulta realizada el 02 de marzo de 2010
_Informes de Auditoría de sistemas. Disponible en http://www.buenastareas.com/ensayos/Auditoria-De-Sistemas/9934.html. Consulta realizada el 03 de mayo de 2010_
EL ESTADO DEL...