Proyecto Final Recuperacion de desastres


Nombre: Lillian Patricia Ortiz Valencia
Matrícula: 2704133
Nombre del curso: Recuperación de desastres, evaluación del proceso de negocio y administración de riesgos.
Nombre del profesor: Carlos Montiel

Módulo: 1, 2, 3 y 4

Actividad: Proyecto Final

Fecha: 21 de Abril del 2014
Bibliografía: Gregg, M. (2007). Exam Prep CISA: Certified Information Systems Auditor. U.S.A.: Que Publishing.
ISBN:9780789735737.


Objetivo:

Desarrollar una estrategia para la aplicación de un comercio en línea para la empresa “Farmacias Económicas”, además elaborar un plan de continuidad de negocio para cualquier incidente que pase.

Introducción:
La empresa “Farmacias Económicas” fue fundada hace 30 años y cuenta con 50 sucursales localizadas en las principales ciudades del país. Su línea de productostradicional es la venta de medicinas.
Sin embargo, últimamente ha experimentado una disminución constante en sus utilidades. Por tal motivo ha decidido ampliar su línea de productos para incluir la venta de complementos alimenticios.
Para lograr una cobertura más amplia del mercado, iniciarán la venta de su nueva línea de productos en sus locales y vía Internet. En su sitio Web ofrecerán productos desu línea de complementos alimenticios y medicamentos no controlados (aquellos que no requieren receta médica para su venta).


Desarrollo de proyecto:

Te piden que desarrolles la estrategia para implementar su aplicación de comercio electrónico en donde incluyas:
1.- Requerimientos para implementar la aplicación. (Activos de hardware y software).
Se deberá contar con 2 sistemas de cómputocompletos por cada sucursal, esto es, una para el manejo gerencial y otra para los empleados encargados de sacar los pedidos en línea.
Un buen servidor de internet de banda ancha por parte de la empresa Axtel.
Software para el manejo de ventas por internet, ejemplo: iSella.
Sistema Pay Pal para el pago con tarjeta de crédito.
Servicio de Facturación electrónica.
Uso de un buen sistema operativo, paraevitar fallas, ejemplo: Linux.
Antivirus









2.- Diagrama de flujo del proceso de ventas electrónicas.


3.- Riesgos potenciales.
Como ya sabemos, en la actualidad las amenazas y robo de cuentas por internet están a la orden del día, por lo que se deben de implementar una serie de medidas de protección de usuarios, como el uso de contraseñas robustas para ingresar al sistema y ladelimitación de usuarios en el sistema.
También podemos tener presencia de robo de datos, por lo cual es necesario contar con un respaldo de la base de datos y las cuentas que se tienen.
4.- Controles necesarios a implementar para mitigar los riesgos.
Controles de procesamiento: Estos controles nos ayudan a asegurar que los datos de un archivo o una base de datos sean los correctos, además estos solo puedenser modificados por el usuario que tenga acceso total a todo es sistema.
Controles de archivo de datos: El objetivo de estos controles es asegurar que solo se realicen los procesos autorizados en los datos autorizados. Estos controles tienen una amplia clasificación en la que puedo resaltar los parámetros del control del sistema, la seguridad de los archivos de datos, el registro de la entrada dedatos, la verificación de paridad, entre otros.








2.- La implementación de un sistema de comercio electrónico implica que se deben llevar a cabo medidas de seguridad que garanticen la confidencialidad de los clientes y sus datos. Además de la implementación de procesos para asegurar la disponibilidad, confidencialidad e integridad de toda la información.
Elabora una lista de los controlesnecesarios para garantizar los requerimientos anteriores. Para cada uno de estos controles explica en qué consiste y cuál es su objetivo.
Controles de entrada: Estos permiten que la autorización de la entrada de datos en las transacciones sean aprobadas por parte del gerente de la compañía, y este debe de asegurar que los datos que están entrando al sistema sean los correctos, así se evitaran...