proyecto de auditoria

REPÚBLICA BOLIVARIANA DE VENEZUELA
INSTITUTO UNIVERSITARIO POLITÉCNICO
“SANTIAGO MARIÑO”
EXTENSIÓN CARACAS
INGENIERÍA DE SISTEMAS








AUDITORIA












Caracas, Julio de 2013

Índice General




INFORME DE AUDITORIA http://www.mcti.gob.ve/ Vs http://www.ibm.com/ve/es/
MOTIVO DE LA AUDITORIA
Inspección del sitio web (página Web de IBM vs Ministerio deCiencia y Tecnología) a partir de una lista de puntos de revisión que evalúan la facilidad de uso (usabilidad) y el alineamiento de los contenidos y servicios que ofrece el sitio web respecto a los objetivos de la entidad.

OBJETIVO DE LA AUDITORIA
Realizar un análisis de la página web para establecer un diagnóstico de la situación y proponer acciones enfocadas a la mejora del rendimiento dela página web desde un punto de vista de la experiencia de usuario.
ALCANCE DE LA AUDITORIA
Información General
Amplitud Informativa
Contenido Básico
Promoción y Divulgación
Desempeño.

ACLARACIONES PREVIAS
Las páginas web son un activo tangible de cualquier empresa y el primer medio de comunicación. Cuando se lleva a cabo una auditoria se debe realizar un estudio exhaustivo de todas ycada una de las secciones y apartados que componen la página, de terminando que la página ha sido diseñada da tomando en cuenta:
EL PRINCIPIO DE DISEÑO USABLE
La Organización Internacional para la Estandarización (ISO) ofrece dos definiciones de usabilidad:
ISO/IEC 9126: “La usabilidad se refiere a la capacidad de un software de ser comprendido, aprendido, usado y ser atractivo para elusuario, en condiciones específicas de uso”
ISO/IEC 9241: “Usabilidad es la eficiencia y satisfacción con la que un producto permite alcanzar objetivos específicos a usuarios específicos en un contexto de uso específico”
La distinción entre usabilidad – facilidad de uso – y accesibilidad, es difícil y en muchos casos innecesaria. Además, la accesibilidad debe ser entendida como parte de y almismo tiempo requisito para la usabilidad, puesto que la accesibilidad no sólo implica la necesidad de facilitar acceso, sino también la de facilitar el uso. No obstante, no está de más dar unas indicaciones generales sobre usabilidad en particular.

El diseñador de usabilidad proporciona un punto de vista independiente de las metas de la programación porque el papel del diseñador es actuar comodefensor del usuario. Por ejemplo, tras interactuar con los usuarios, el diseñador de usabilidad puede identificar necesidades funcionales o errores de diseño que no hayan sido anticipados, logrando ejemplificar una Estructura Funcional del Sistema Propuesto.
La siguiente imagen ilustra las relaciones entre los elementos desde el punto de vista de la Web como interfaz de software (orientado a lastareas) y la Web como Sistema de Hipertexto (orientado a la Información)

OBTENCIÓN DEL CERTIFICADO DE CALIDAD WEB W3C A NUESTRO PORTAL ICCI
W3C es la sigla utilizada por la World Wide Consortium, una organización mundial que se encarga de estudiar, desarrollar y perfeccionar los estándares y recomendaciones que sirve como guía para la elaboración de una web de calidad. La misión de laorganización es conducir a la Web a desarrollar su máximo potencial.
Cumplir con la validación W3C es una buena práctica que no sólo nos provee la satisfacción de saber que nuestra web cumple con esos estándares, es decir, está bien hecha, sino que también nos permite proyectar profesionalismo hacia afuera, ya sean nuestros usuarios, clientes o competidores.
TÉCNICAS DE CAJA NEGRA
1. Vulnerabilidades detipo 'deface';
2. Vulnerabilidades de tipo 'cross-site scripting';
3. Vulnerabilidades de tipo 'spoofing';
4. Vulnerabilidades de tipo inyección de SQL;
5. Vulnerabilidades de tipo inyección de código;
6. Vulnerabilidades derivadas de la validación de entrada / salida;
7. Vulnerabilidades derivadas del análisis de tiempos;
8. Vulnerabilidades de sincronización;
9. Vulnerabilidades de...