Procesos Para Realizar Una Auditoria De Ti

INGENIERÍA EN:
TECNOLOGÍAS DE LA INFORMACIÓN.

TÍTULO DE LA ACTIVIDAD:
ANÁLISIS DE CASOS DE ESTUDIOS

ASIGNATURA:
INTEGRADORA II

NOMBRE DE LOS ALUMNOS(A):
CINTHIA JUANA CHONG ROSADO
NORBERTO MAGAÑA CRUZ
CARMEN MAY SALVADOR.
RIGOMAR FLORES PÈREZ.
JUAN JAVIER MOO TUN

NOMBRE DEL PROFESOR(A):
MARÍA LOURDES CÁRDENAS MALDONADO.

GRADO Y GRUPO:
10° “A”
SAN ANTONIO CÀRDENAS,CARMEN, CAM. A 06 DE OCTUBRE DEL 2011

PROCESOS PARA REALIZAR UNA AUDITORIA DE SISTEMAS DE TI.

INDICE.
AUDITORÍA DE SISTEMAS 5
PLANEACIÓN DE LA AUDITORÍA EN INFORMÁTICA 5
INVESTIGACIÓN PRELIMINAR 6
ADMINISTRACIÓN. 6
SISTEMAS. 7
HERRAMIENTAS Y TÉCNICAS PARA LA AUDITORÍA INFORMÁTICA 7
PERSONAL PARTICIPANTE. 8
ELABORAR PLANES Y PROGRAMAS PARA REALIZAR LA AUDITORÍA 8EVALUACIÓN DE SISTEMAS 9
EVALUACIÓN DEL ANÁLISIS 10
EVALUACIÓN DEL DISEÑO LÓGICO DEL SISTEMA 11
EVALUACIÓN DEL DESARROLLO DEL SISTEMA 13
CONTROL DE PROYECTOS 14
CONTROL DE DISEÑO DE SISTEMAS Y PROGRAMACIÓN 14
INSTRUCTIVOS DE OPERACIÓN 15
FORMA DE IMPLEMENTACIÓN 15
ENTREVISTA A USUARIOS 16
CONTROL DE DATOS. 16
CONTROL DE MEDIOS DE ALMACENAMIENTO MASIVO 17
CONTROL DE MANTENIMIENTO 18ORDEN EN EL CENTRO DE CÓMPUTO 18
EVALUACIÓN DE LA CONFIGURACIÓN DEL SISTEMA DE CÓMPUTO 18
SEGURIDAD LÓGICA Y CONFIDENCIAL 19
SEGURIDAD FÍSICA 20
SEGURIDAD EN LA UTILIZACIÓN DEL EQUIPO 20
SEGURIDAD AL RESTAURAR EL EQUIPO 21
PROCEDIMIENTOS DE RESPALDO EN CASO DE DESASTRE 21
EVALUACIÓN DE FORTALEZAS Y DEBILIDADES DE AUDITORÍA. 22
CONFECCIÓN Y REDACCIÓN DEL INFORME FINAL 22ESTRUCTURA DEL INFORME FINAL 22
EJEMPLO DE PROPUESTA DE SERVICIOS DE AUDITORIA EN INFORMÁTICA. 23

AUDITORÍA DE SISTEMAS

La auditoría en informática es la revisión y la evaluación de los controles, sistemas, procedimientos de informática; de los equipos de cómputo, su utilización, eficiencia y seguridad, de la organización que participan en el procesamiento de la información, a fin de que por mediodel señalamiento de cursos alternativos se logre una utilización más eficiente y segura de la información que servirá para una adecuada toma de decisiones.

La auditoría en informática deberá comprender no sólo la evaluación de los equipos de cómputo, de un sistema o procedimiento específico, sino que además habrá de evaluar los sistemas de información en general desde sus entradas,procedimientos, controles, archivos, seguridad y obtención de información. La auditoría en informática es de vital importancia para el buen desempeño de los sistemas de información, ya que proporciona los controles necesarios para que los sistemas sean confiables y con un buen nivel de seguridad. Además debe evaluar todo (informática, organización de centros de información, hardware y software).PLANEACIÓN DE LA AUDITORÍA EN INFORMÁTICA

Para hacer una adecuada planeación de la auditoría en informática, hay que seguir una serie de pasos previos que permitirán dimensionar el tamaño y características de área dentro del organismo a auditar, sus sistemas, organización y equipo.

En el caso de la auditoría en informática, la planeación es fundamental, pues habrá que hacerla desde el punto de vistade los dos objetivos:
* Evaluación de los sistemas y procedimientos.
* Evaluación de los equipos de cómputo.

INVESTIGACIÓN PRELIMINAR

Se deberá observar el estado general del área, su situación dentro de la organización, si existe la información solicitada, si es o no necesaria y la fecha de su última actualización.
Se debe hacer la investigación preliminar solicitando yrevisando la información de cada una de las áreas basándose en los siguientes puntos:

ADMINISTRACIÓN.

Se recopila la información para obtener una visión general del departamento por medio de observaciones, entrevistas preliminares y solicitud de documentos para poder definir el objetivo y alcances del departamento.

Para analizar y dimensionar la estructura por auditar se debe solicitar:...