Personal Por Ahora

PRUEBA: 001 | PERMISOS DE ACCESO | FECHA: 08/11/2012 |
Descripción | Verificar los niveles de seguridad del aplicativo accediendo al mismo desde distintos ambientes y con distintos usuarios para validar que la asignación de roles se encuentre correcta. |
Desarrollo | Se solicitan 10 usuarios con sus id y sus contraseñas de los ambientes GESTION Y PASES A PRODUCCION. Se tienen en total 5usuarios de cada ambiente. Se ejecuta el acceso a GESTION con los usuarios de PASES y se ejecuta el acceso a PASES con los usuarios de GESTION. El aplicativo valida correctamente e indica el error que el usuario en uso no se encuentra registrado para acceder el ambiente requerido. |
Resultado | Prueba satisfactoria. Aplicativo emite excepciones de acuerdo al error. |
Observaciones | Ninguna |Hallazgo | No posee |
Auditado | Carlos Andrés Laserna | FIRMA: |
Auditor | Vivian Bolívar | |

PRUEBA: 002 | CONTROL DE ACCESO AL SISTEMA | FECHA: 08/11/2012 |
Descripción | Evaluar el control de acceso y esquema de seguridad tanto a usuarios administradores como usuarios residentes. |
Desarrollo | Producto de la validación se evidencia que hay usuarios con acceso al sistema Lógico delsistema y base de datos que no se encuentran definidos de acuerdo a los lineamientos establecidos del perfil. |
Resultado | Prueba no satisfactoria. |
Observaciones | Ninguna |
Hallazgo | No posee |
Auditado | Giovanni de Antonio | FIRMA: |
Auditor | VGutierrez | |

PRUEBA: 003 | CREACIÓN DE USUARIOS | FECHA: 08/11/2012 |
Descripción | Verificar que los perfiles de encuentrencorrectamente definidos y creados en el sistema. |
Desarrollo | Producto de la validación se evidencia que hay descripciones de usuario que no corresponden al usuario, usuarios sin perfil totalmente definidos, empleados con usuarios creados en el sistema sin embargo no se evidencia ningún ingreso, empleados con más de 1 usuario y múltiples perfiles para acceder, Usuarios con perfiles que nocorresponde a su cargo actual. |
Resultado | Prueba no satisfactoria. |
Observaciones | Ninguna |
Hallazgo | No posee |
Auditado | Giovanni de Antonio | FIRMA: |
Auditor | VGutierrez | |

PRUEBA: 003 | OPCIONES DEL PERFIL | FECHA: 08/11/2012 |
Descripción | Comprobar que para cada perfil se habiliten o deshabiliten las opciones correspondientes según sea el perfil de acceso alaplicativo. |
Desarrollo | Al momento de ingresar al aplicativo, se realiza la solicitud de usuario, contraseña y ambiente de trabajo. Se valida con los 5 usuarios de tarjeta débito y se confirma las opciones que debería tener habilitado el usuario de acuerdo a su perfil. Para los 5 usuarios se permite validar información de las pólizas, usuarios, cambios tarjetas y coberturas. Sobre estos cuatro módulosse permite realizar cambios correctamente. Para cada usuario, se tiene habilitada el área de configuración donde pueden generar nuevas configuraciones de perfil pero no pueden modificar su propio perfil o el de otro usuario tal como estandariza la norma. Solo es de información general para poder escalar un mensaje al administrador del aplicativo. Se intenta configurar un nuevo módulo para unusuario de prueba. |
Resultado | Prueba satisfactoria. Aplicativo presenta los bloqueos según el perfil del usuario que haya ingresado. |
Observaciones | Falta un formato que especifique el cambio de configuración para un usuario en el aplicativo, ya que el cambio se formaliza por correo electrónico. Tiempo de respuesta lento. |
Hallazgo | No posee |
Auditado | Carlos Andrés Laserna | FIRMA: |Auditor | Vivian Bolívar | |
|
PRUEBA: 003 | REGISTRO DE ERRORES | FECHA: 08/11/2012 |
Descripción | Comprobar si se generan los archivos correspondientes a los errores transaccionales. |
Desarrollo | Se ejecutan dos tipos de proceso para validar si se obtiene resultado en el log de transacciones con procesos como la activación o anulación de distintos servicios. Se ejecuta la...