Seguridad de Sistemas en Desarrollo

Seguridad de Sistema en Desarrollo

Los controles de un sistema en desarrollo tiene como finalidad asegurar el desarrollo de sistema de calidad dentro de los costos y tiempos estimados contando con altos niveles de eficiencia y confiabilidad
Existen 5 tipos de principales controles dentro del desarrollo de sistemas
_Participación activa y aprobación tanto de directivos como de usuarios_Estándares y lineamientos de desarrollo
_Administración del proyecto
_Controles en las pruebas y conversiones
_Revisiones de post-implementación

La documentación forma parte de 3 tipos de control ya que cualquier error detectado y corregido debe ser documentado y aproximadamente para prevenir una segunda ocurrencia
Controles en el desarrollo de Sistemas
_Controles Preventivos
•Metodología apropiada
• Administración de Proyecto
• Contratación y entrenamiento del personal
• Listas de puntos a verificar
• Documentación

_Controles Detectivos
• Revisiones y aprobaciones técnicas
• Revisiones y aprobaciones de la gerencia y el usuario
• Participación del auditor
• Prueba del Sistema
• Revisión posterior a la implantación
• Documentación
_Controles Correctivos
•Documentación



Seguridad en la Fase del Sistema en Desarrollo
_Análisis:
• Estudio de Riesgos Preliminar
• Establecer políticas de Seguridad
_Diseño
• Definición de Riesgos y plan de seguridad
• Análisis de Costo
• Identificar partes claves del sistema
_Codificación
• Ejecutar el plan de seguridad
• Ejecutar las pruebas de seguridad
_Pruebas
• Ejecutar las pruebas de integración
•Verificación de la implementación de requisitos de seguridad
_Implantación
• Integración del Sistema y Inspección y aceptación
• Acreditación de Seguridad

Introducción

El Análisis de Riesgos constituye una herramienta muy importante para el trabajo del auditor y la calidad del servicio, por cuanto implica el diagnóstico de los mismos para velar por su posible manifestación.

Esta auditoriaesta basada en la seguridad física refiriéndose a los controles y mecanismos de seguridad dentro y alrededor del Departamento de Tecnología así como los medios de acceso remoto al y desde el mismo; implementados para proteger el hardware y medios de almacenamiento de datos.





































Panamá, 12 de Diciembre de 2012
Informe Nº 001212Licenciado
Gerente General
E. S. M.

Licenciado:

Presentamos el resultado de la evaluación realizada a la Seguridad Física, en el Departamento de Tecnología, bajo la responsabilidad del Ing. E. Periodo evaluado del 1 de Noviembre al 3 de Diciembre de 2012.

Nuestra labor consistió en verificar las Instalaciones del departamento de tecnología utilizando un planestratégico para la revisión de cada área lo cual nos llevo a una extensiva revisión de los lugares los cuales han sido afectados por el descuido de empleados y factor tiempo.

Pudimos observar que el departamento no contaba con los niveles de seguridad pertinentes, los cuales ponían en riesgo la información de la empresa y sus equipos, y factores ambientales los cuales afectaban el desempeñode los empleados y los equipos en el área.


Presentamos a continuación los aspectos más relevantes de nuestra investigación:
















HALLAZGO CAUSA EFECTO RECOMENDACIONES
1. Ausencia de un sistema extintor contra incendios en el área de tecnología.

Condición:
Al efectuar las debidas revisiones se observo que en el área de los servidores no cuenta con un sistemaextintor contra incendios lo cual es de vital importancia para la seguridad de estos equipos.
Esta situación se dio debido a que el departamento de tecnología no sigo los parámetros de seguridad con que debe contar esta área en caso de un incendio.
La ausencia de un sistema extintor, puede traer como consecuencia:
_Que en caso de que se encuentren cables en deterioro esto puede ocasionar...